CVE-2026-43377
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.
Risk Assessment
Logowanie kluczy może prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa sesji i danych użytkowników. Organizacje mogą być narażone na ataki, jeśli te informacje zostaną przechwycone.
Recommendation
Zaleca się wyłączenie logowania KSMBD_DEBUG_AUTH, aby zapobiec logowaniu kluczy. Należy również zaktualizować jądro Linuxa do najnowszej wersji, aby usunąć tę podatność.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: Don't log keys in SMB3 signing and encryption key generation When KSMBD_DEBUG_AUTH logging is enabled, generate_smb3signingkey() and generate_smb3encryptionkey() log the session, signing, encryption, and decryption key byte