커널 수정 전에 공개 메일링 리스트에 CVSS 9.0 ... 노트

커널 수정 전에 공개 메일링 리스트에 CVSS 9.0 리눅스 KSMBD RCE 취약점 2건 공개

커널 내장 SMB 서버인 KSMBD를 실행하는 Linux 서버는 Trend Micro의 Zero Day Initiative에서 9.0으로 평가된 두 개의 공개 보고된 원격 코드 실행 취약점에 노출되어 있으며, 메인라인 커널에는 아직 수정 사항이 없습니다.그중 하나인 ZDI-CAN-33774는 네트워크 인증 전에 트리거될 수 있습니다. 다른 하나인 ZDI-CAN-33549는 SMB Direct 전송과 RDMA 지원 네트워크를 필요로 합니다.
CdXz5zHNQW_lqTzvtCE1q.jpeg