Ujawniono niezałatane luki RCE w module Linux KSMBD
Trend Micro ZDI opublikowało informacje o dwóch krytycznych lukach w module KSMBD o ocenie CVSS 9.0. Błędy umożliwiają zdalne wykonanie kodu, a poprawki jeszcze nie istnieją.
Obecnie dla tych podatności nie ma oficjalnych łatek w głównym nurcie jądra (mainline), choć poprawka dla SMB Direct jest już przygotowywana dla wersji 7.5. Użytkownicy powinni monitorować kanały bezpieczeństwa swoich dystrybucji i ograniczać dostęp do portu 445.
