Виправлення уразливості Use-After-Free та витоку пам’яті в Linux kernel SMB клієнті

Що відомо

У Linux kernel усунено уразливість у SMB клієнті, пов’язану з помилками обробки вторинних TRANSACT2 відповідей, що призводили до використання звільненої пам’яті (Use-After-Free) та витоку буферів. Проблема виникала при обробці некоректних або відхилених вторинних відповідей, що могло спричинити нестабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може призвести до збоїв у роботі SMB клієнта, потенційно викликаючи аварійне завершення процесів або витік пам’яті, що знижує стабільність та безпеку систем. Вразливість може бути використана для порушення цілісності пам’яті, що підвищує ризики експлуатації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі для усунення цієї уразливості. Також слід обмежити мережевий доступ до SMB сервісів, переглянути журнали на предмет аномалій у роботі SMB клієнта та пріоритезувати оновлення систем. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення та моніторингу систем.

Джерела

• NVD
• Reference
• Reference
• Reference