Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Как сообщили отдельные пользователи Windows 10, после установки последних накопительных обновлений у операционной системы возникли проблемы с DNS-разрешением. Таким образом, апрельские апдейты 2021 года пополнили список проблемных обновлений ОС.

Напомним, что частью набора патчей, вышедших в этом месяце, стали обновления под идентификаторами KB5001330 и KB5001337. Их задача — избавить пользователей от уязвимостей и багов, выявленных в операционной системе.

Однако после установки апдейтов ряд пользователей сообщил о проблемах с разрешением доменных имён, блокирующих доступ к общим папкам на серверах. Баг проявляет себя в том случае, если пользователь пытается обратиться к директории по имени сервера.

Поскольку доступ к общим директориям можно свободно получить по IP-адресу сервера, затронутые юзеры пришли к выводу, что проблема как раз в DNS-разрешении.

В результате системным администраторам пришлось удалять накопительные обновления, чтобы иметь возможность обращаться к папкам, однако это не очень хорошая идея изначально, поскольку вместе с апдейтами уходят и важные патчи для опасных уязвимостей.

На форуме BleepingComputer появилась соответствующая ветка, в которой, помимо прочего, описаны способы решения проблемы. В частности, находчивые пользователи установили связь бага с софтом Dentrix Dental Practice Management и дали некоторые рекомендации по устранению неприятного поведения системы.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru