Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes
Resumo da fonte
Linux servers running KSMBD, the kernel's built-in SMB server, are exposed to two publicly reported remote code execution flaws rated 9.0 by Trend Micro's Zero Day Initiative, with no fix yet in the mainline kernel. One of them, ZDI-CAN-33774, can be triggered before any network authentication. The other, ZDI-CAN-33549, requires the SMB Direct transport and an RDMA-capable network…
Por que vale ler a fonte
Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro.
- Procure o produto e a versão afetados no seu ambiente.
- Abra o CVE no NVD e confira a gravidade e a correção.
- Veja na fonte se já há exploração ativa e qual a mitigação provisória.
Ler a matéria completa em thehackernews.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a The Hacker News.