🚨 Linux 核心 SMB 伺服器爆出兩個 CVSS 9.0 遠端執行漏洞，主線尚未修補 資安媒體 @TheHackersNews 報導，Linux 核心… · @BlockTempo · TwKit

@BlockTempo

🚨 Linux 核心 SMB 伺服器爆出兩個 CVSS 9.0 遠端執行漏洞，主線尚未修補 資安媒體 @TheHackersNews 報導，Linux 核心內建的 SMB 伺服器 KSMBD，被公開披露兩個評分達 CVSS 9.0 的遠端程式碼執行漏洞。這兩個漏洞是在修補尚未就緒前，就已出現在公開的核心郵件清單上。 📌重點整理 1️⃣ ZDI-CAN-33774：無需認證即可觸發，任何開啟 KSMBD、監聽 445 埠的伺服器都可能受影響 2️⃣ ZDI-CAN-33549：發生在 SMB Direct 路徑，需具備 RDMA 網路介面、可寫入的 KSMBD 分享，以及客戶端協商 SMB Direct 3️⃣ 截至 10 月 22 日，主線核心與 linux-next 都還沒有正式修補，也尚未分配 CVE（核心專案慣例是穩定分支修補後才編號） 4️⃣ 由趨勢科技 Zero Day Initiative（TrendAI）發現；Red Hat Enterprise Linux 預設不安裝 KSMBD 管理員可用 `systemctl status ksmbd` 或 `lsmod | grep ksmbd` 確認模組是否啟用。若非必要，建議先關閉 KSMBD。

曝光 127 · 评论 0 · 点赞 0 · 书签 0