שתי פגיעויות RCE בשרת SMB של ליבת לינוקס (KSMBD) נחשפו בפומבי לפני שיצא תיקון

שתי פגיעויות הרצת קוד מרחוק בציון CVSS 9.0 ב-KSMBD, שרת ה-SMB שבתוך ליבת לינוקס, פורסמו ברשימות דיוור ציבוריות של הקרנל לפני שיצא להן תיקון. אם יש לך שרתים שמריצים את המודול, כדאי לבדוק זאת כבר היום.

מזהה	עדיין לא הוקצו CVE; מזהי ZDI: ZDI-CAN-33549, ZDI-CAN-33774
מוצר	KSMBD בליבת לינוקס; גרסאות מושפעות לא פורסמו
חומרה	CVSS 9.0 לשתיהן
מנוצל בפועל	לא פורסם
תיקון	לפי הדיווח, לא נקבע תיקון בענף הראשי; דווח על תיקון מוצע ל-ZDI-CAN-33549 לאחזור הפיתוח הבא, ללא אישור נוסף

מה קרה

היוזמה Zero Day Initiative דיווחה על שתי הפגיעויות, שאותרו בסורק מבוסס בינה מלאכותית של Trend Micro. הראשונה, ZDI-CAN-33549, היא תת-הצפה של מספר שלם בטיפול ב-SMB Direct; ניצול דורש ממשק עם יכולת RDMA, שיתוף ברי-כתיבה ולקוח שמנהל משא ומתן על SMB Direct. השנייה, ZDI-CAN-33774, היא מצב מרוץ בטבלת ה-handlers של הפרוטוקול, וניתן להגיע אליה בפורט 445 עוד לפני אימות.

הדיווחים הועתקו לרשימות דיוור פומביות לצד כתובת האבטחה הפרטית של הקרנל, בלי תיקונים. גרג קרוא-הרטמן ביקר את ההפניה הזו. מספרי CVE יוקצו רק אחרי שיהיה תיקון בעץ היציב.

נקודות לשים לב

בדוק אם המודול פעיל: systemctl status ksmbd או lsmod | grep ksmbd.
לפי הדיווח, Red Hat Enterprise Linux אינה כוללת את KSMBD כברירת מחדל; הפצות אחרות עשויות לכלול אותו.
אם אינך זקוק ל-KSMBD (למשל אם אתה משתמש ב-Samba), השבת את השירות והגבל גישה לפורט 445 מרשתות לא מהימנות.
עקוב אחר עדכוני הקרנל של ההפצה שלך; המקורות לא מפרסמים גרסאות מושפעות, ולכן אל תסיק שגרסה מסוימת בטוחה.

מקורות: The Hacker News · Zero Day Initiative