Երկու CVSS 9.0 Linux KSMBD RCE թերություններ, որոնք բացահայտվել են հանրային փոստային ցուցակներում նախքան միջուկի շտկումը

Linux սերվերները, որոնք աշխատում են KSMBD-ում՝ միջուկի ներկառուցված SMB սերվերը, ենթարկվում են երկու հրապարակայնորեն հաղորդված հեռակա կոդի կատարման թերությունների, որոնք գնահատվել են 9.0՝ Trend Micro-ի Zero Day Initiative-ի կողմից, առանց շտկման դեռևս հիմնական միջուկում: Դրանցից մեկը՝ ZDI-CAN-33774-ը, կարող է գործարկվել ցանցի ցանկացած նույնականացումից առաջ: Մյուսը՝ ZDI-CAN-33549-ը, պահանջում է SMB Direct տրանսպորտ և RDMA ունակ ցանց

Բնօրինակը՝ The Hacker News