CVE-2026-43377
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.
Ocena ryzyka
Logowanie kluczy może prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa sesji i danych użytkowników. Organizacje mogą być narażone na ataki, jeśli te informacje zostaną przechwycone.
Rekomendacja
Zaleca się wyłączenie logowania KSMBD_DEBUG_AUTH, aby zapobiec logowaniu kluczy. Należy również zaktualizować jądro Linuxa do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ksmbd: Don't log keys in SMB3 signing and encryption key generation When KSMBD_DEBUG_AUTH logging is enabled, generate_smb3signingkey() and generate_smb3encryptionkey() log the session, signing, encryption, and decryption key byte