Виправлення уразливості use-after-free в ksmbd Linux kernel (CVE-2026-89788)

Що відомо

У Linux kernel усунено уразливість use-after-free в функції smb2_tree_connect() модуля ksmbd, що могла призвести до використання звільненого об'єкта під час одночасного завершення сесії. Виправлення полягає у правильному керуванні посиланнями на об'єкти під час створення та видалення tree connection.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи сервера SMB, що впливає на доступність файлових ресурсів у Linux-середовищах. Для операторів IT це означає потенційні перебої в роботі сервісів, які залежать від ksmbd, а також ризик втрати даних через некоректне звільнення пам'яті.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-89788, та оперативно їх застосувати. Також слід обмежити мережевий доступ до SMB-сервісів, переглянути журнали на предмет аномалій у роботі ksmbd і пріоритезувати оновлення систем, що використовують цей модуль. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення та зменшенні мережевого впливу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference