Linux KSMBD-də İki Kritik RCE Zəifliyi Aşkarlandı: Serverlər Hədəf Altındadır
13rose
2 min read
Linux KSMBD-də İki Kritik RCE Zəifliyi Aşkarlandı
Linux kernelinin daxili SMB serveri olan KSMBD-ni işlədən serverlər iki açıq şəkildə bildirilmiş RCE zəifliyi ilə üzləşir. Bu zəifliklər Trend Micro-nun Zero Day Initiative (ZDI) tərəfindən 9.0 CVSS reytinqi ilə qiymətləndirilib və hazırda əsas kernel-də heç bir düzəliş mövcud deyil.
Boşluqların Təfərrüatları
Aşkar edilmiş iki boşluqdan biri, ZDI-CAN-33774, xüsusilə təhlükəlidir, çünki o, şəbəkə autentifikasiyası tələb olunmadan istifadə edilə bilər. Bu, hücumçulara hədəf sistemə daxil olmaq üçün ilkin icazələrə ehtiyac duymadan zəiflikdən yararlanmağa imkan verir.
İkinci zəiflik, ZDI-CAN-33549, SMB Direct nəqliyyatını və RDMA dəstəkli şəbəkəni tələb edir. Bu, onun istifadəsini bir qədər məhdudlaşdırsa da, hələ də yüksək risk təşkil edir və CVSS 9.0 kimi qiymətləndirilib.
Təhlükə və Tövsiyələr
RCE (Remote Code Execution) zəiflikləri hücumçulara hədəf sistemdə icazəsiz kod icra etməyə imkan verir ki, bu da serverlər üzərində tam nəzarətə səbəb ola bilər. Belə yüksək CVSS reytinqinə malik boşluqlar kritik risk hesab olunur və təcili müdaxilə tələb edir.
Hazırda əsas kernel-də düzəlişin olmaması səbəbindən, KSMBD istifadə edən Linux server administratorları sistemlərini diqqətlə izləməli və müvəqqəti müdafiə tədbirləri görməlidirlər. Kernel yeniləmələri yayımlandıqda dərhal tətbiq edilməsi tövsiyə olunur. Təhlükəsizlik mütəxəssisləri KSMBD servisini mümkün olduqda deaktiv etməyi və ya etibarlı şəbəkə seqmentləri ilə məhdudlaşdırmağı məsləhət görürlər.
