Na publiczne listy mailingowe trafiły informacje o dwóch krytycznych lukach zdalnego wykonania kodu (RCE) w KSMBD, wbudowanym serwerze SMB w jądrze Linuksa, obie ocenione na 9.0 przez Trend Micro. Pierwsza luka, ZDI-CAN-33774, pozwala na atak bez uwierzytelnienia, wykorzystując błąd w przypisaniu tabeli handlerów przez KSMBD w odpowiedzi na szybko następujące po sobie pakiety SMB1 i SMB2. Druga, ZDI-CAN-33549, wymaga transportu SMB Direct i interfejsu sieciowego z obsługą RDMA, wykorzystując przepełnienie bufora wynikające z błędnego zarządzania deskryptorami buforów RDMA, co może prowadzić do nadpisania pamięci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)