Servidores Linux que executam KSMBD, o servidor SMB embutido no kernel, estão expostos a duas vulnerabilidades de execução remota de código (RCE) públicamente divulgadas, avaliadas com 9.0 pelo Zero Day Initiative da Trend Micro. Ainda não há correção disponível no kernel principal. Uma das vulnerabilidades, ZDI-CAN-33774, pode ser acionada antes de qualquer autenticação de rede.
Detalhes Técnicos
Vulnerabilidades: Duas falhas de segurança de execução remota de código (RCE) no KSMBD, com CVSS 9.0.
ZDI-CAN-33774: Pode ser explorada antes de qualquer autenticação de rede.
ZDI-CAN-33549: Requer o transporte SMB Direct e uma rede capaz de RDMA.
Impacto: Servidores Linux com KSMBD estão vulneráveis a ataques de execução remota de código.
Ações Recomendadas
Atualizar o kernel: Aguardar e aplicar patches assim que disponíveis.
Verificar configurações: Revisar configurações de rede e de segurança para mitigar riscos.
Monitorar tráfego: Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança: Utilizar firewalls, sistemas de detecção de intrusão e outras medidas de segurança para proteger os servidores.
Acompanhe as atualizações do kernel Linux para obter patches de segurança o mais rápido possível.
