Виправлення уразливості OOB читання/запису в Linux kernel через некоректний DataOffset у SMB клієнті

Що відомо

У Linux kernel виправлено уразливість, що дозволяла вихід за межі буфера при обробці поля DataOffset у функції coalesce_t2() SMB клієнта. Некоректна валідація DataOffset могла призводити до перезапису заголовків або читання/запису за межами виділеної пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через пошкодження пам’яті при обробці SMB трафіку. Для організацій, що використовують Linux-сервери з активним SMB клієнтом, це підвищує ризик віддалених атак, особливо у мережах з ненадійним трафіком.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-89633, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до SMB сервісів, провести аудит логів на ознаки аномальної активності та пріоритезувати оновлення систем. DataHouse підтримка може допомогти з перевіркою версій, управлінням патчами та зменшенням мережевої експозиції.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference