← 全部报道

威胁情报

两个CVSS 9.0分的Linux KSMBD远程代码执行漏洞在内核修复前被公开披露

作者 The Hacker News1 分钟阅读

Linux内核内置SMB服务器KSMBD中被披露出两个远程代码执行漏洞，Trend Micro的零日计划（ZDI）均评定为CVSS 9.0分。这两个漏洞在主线的内核修复发布之前就已在公开邮件列表上曝光，其中一个甚至可在任何网络身份验证之前被触发。

威胁情报报道封面

据The Hacker News报道，运行KSMBD（Linux内核内置的SMB服务器）的Linux服务器面临两个已被公开报告的远程代码执行漏洞，Trend Micro的零日计划（ZDI）对这两个漏洞均评定为CVSS 9.0分。

这两个漏洞是在公开邮件列表上披露的，而主线的Linux内核当时尚未发布相应修复，这意味着相关系统在此期间可能处于暴露状态。

第一个漏洞编号为ZDI-CAN-33774，其严重性尤为突出，因为它可以在任何网络身份验证之前被触发。这意味着能够通过网络访问存在漏洞的KSMBD服务器的攻击者，可能在未经身份验证的情况下远程利用该漏洞。

第二个漏洞编号为ZDI-CAN-33549，其攻击面相对较窄。利用该漏洞需要SMB Direct传输以及支持RDMA（远程直接内存访问）的网络环境，这限制了它可被滥用的场景范围。

报道称，截至报道时，主线内核尚未针对这两个漏洞发布修复。由于修复代码尚未就绪，漏洞信息却已被公开，运行KSMBD的管理员应意识到与漏洞利用相关的技术细节已经在公开渠道流传。

KSMBD是SMB文件共享协议的内核态实现，部分Linux服务器和设备用它提供与Windows兼容的文件共享服务。由于KSMBD运行在内核空间，其中的远程代码执行漏洞一旦被成功利用，其风险可能高于用户态服务中的同类漏洞。

以上细节均来自The Hacker News。在网络上开放KSMBD服务的机构应密切关注内核安全更新，并在修复发布后尽快应用。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。