カーネル修正前に、2つのCVSS 9.0 Linux KSM... ノート

カーネル修正前に、2つのCVSS 9.0 Linux KSMBD RCE脆弱性が公開メーリングリストで開示される

KSMBD(カーネル組み込みのSMBサーバー)を実行しているLinuxサーバーは、Trend MicroのZero Day Initiativeによって9.0と評価された、公に報告された2つのリモートコード実行の脆弱性にさらされています。メインラインカーネルにはまだ修正はありません。そのうちの1つ、ZDI-CAN-33774は、ネットワーク認証の前でもトリガーされる可能性があります。もう1つ、ZDI-CAN-33549は、SMB DirectトランスポートとRDMA対応ネットワークが必要です。
CdXz5zHNQW_lqTzvtCE1q.jpeg