112dijital Gündem
yükleniyor…
CVSS 9.0 puanlı iki Linux KSMBD RCE açığı, yamadan önce herkese açık listelerde ifşa edildi
The Hacker News·

CVSS 9.0 puanlı iki Linux KSMBD RCE açığı, yamadan önce herkese açık listelerde ifşa edildi

Orijinal başlık: Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes

Kısaca

Linux çekirdeğinin yerleşik SMB sunucusu KSMBD'deki iki uzaktan kod çalıştırma açığı, Trend Micro'nun Zero Day Initiative ekibi tarafından 9.0 CVSS puanıyla derecelendirildi ve ana çekirdeğe yama gelmeden kamuya açıklandı.

Ne oldu?

  • ZDI-CAN-33774 numaralı açık, herhangi bir ağ kimlik doğrulamasından önce tetiklenebiliyor.
  • ZDI-CAN-33549 ise SMB Direct taşıması ve RDMA destekli bir ağ gerektiriyor; her iki açık için de ana çekirdekte henüz yama bulunmuyor.

Neden önemli?

KSMBD çalıştıran Linux sunucuları, kimlik doğrulamasız tetiklenebilen bir RCE riski altında; sistem yöneticileri yama gelene kadar servisi devre dışı bırakmak veya ağ erişimini kısıtlamak gibi önlemler almalı.

2 CVSS 9.0 açığı
Haberin kaynağı: The Hacker News

Linux hakkında diğer haberler