Виправлення уразливості use-after-free в Linux kernel smb client (CVE-2026-89636)

Що відомо

У Linux kernel усунено уразливість use-after-free у smb client, пов’язану з некоректним очищенням вказівника ce->tgthint у функції free_tgts(). Це могло призвести до використання звільнених структур, що створює ризик нестабільності або експлуатації.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити непередбачувану поведінку системи або потенційні атаки через використання звільнених ресурсів. Вразливість впливає на компоненти Linux kernel, що працюють із SMB клієнтом, тому важливо оцінити вплив на ваші сервери та середовища.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від вашого дистрибутива, які містять виправлення CVE-2026-89636, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію SMB клієнта, переглянути журнали на предмет аномалій і пріоритезувати оновлення. DataHouse підтримує перевірку версій ядра та допомогу у плануванні безпечного оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference