На серверах Linux, использующих встроенный SMB-сервер KSMBD, были выявлены две уязвимости удаленного выполнения кода (RCE), которые получили высокий рейтинг 9.0 от инициативы Zero Day компании Trend Micro. На данный момент исправления для этих уязвимостей еще не включены в основное ядро системы.

Первая уязвимость, обозначенная как ZDI-CAN-33774, может быть активирована до выполнения любой сетевой аутентификации. Это означает, что злоумышленники могут использовать данную уязвимость для запуска вредоносного кода на уязвимых системах без необходимости предварительного входа в систему.

Вторая уязвимость, ZDI-CAN-33549, требует наличия транспортного протокола SMB Direct и сети с поддержкой RDMA (Remote Direct Memory Access). Это ограничивает потенциальный вектор атаки, однако уязвимость все равно представляет серьезную угрозу для систем, использующих указанный протокол.

Обе уязвимости были публично раскрыты на специализированных почтовых списках, что ставит администраторов Linux-серверов перед необходимостью срочно оценить риски и принять меры по защите своих систем. На данный момент пользователям рекомендуется временно отключить KSMBD или ограничить доступ к нему из ненадежных сетей.

Эксперты по безопасности призывают разработчиков ядра Linux ускорить процесс разработки и внедрения патчей для устранения этих уязвимостей. В условиях постоянных угроз кибербезопасности такая ситуация подчеркивает важность быстрого реагирования на обнаруженные уязвимости, чтобы предотвратить возможные атаки на серверы.

Следите за обновлениями в области безопасности и не забывайте регулярно проверять наличие обновлений для вашего программного обеспечения, чтобы минимизировать риски, связанные с эксплуатацией уязвимостей.

Источник новости:
The Hacker News

Читать полностью