Sicherheit · 23. Okt.
Cyber Kendra berichtet über ungepatchte Linux-KSMBD-RCE-Schwachstellen, und der eigentliche Test ist die SMB-Exposition des Kernels
Eine öffentliche Offenlegung vor den Mainline-Korrekturen macht KSMBD zu einer Lektion in Asset-Erkennung, Port-445-Exposition und ruhigen kompensierenden Kontrollen.
- Prüfen Sie, ob Linux-Hosts KSMBD ausführen, bevor Sie davon ausgehen, dass Ihr Samba-Inventar die SMB-Exposition abdeckt.
- Beschränken Sie Port 445 und überprüfen Sie SMB Direct, RDMA sowie beschreibbare KSMBD-Freigaben, während Korrekturen noch ausstehen.
- Verfolgen Sie Kernel-Korrekturen und die CVE-Zuweisung, da eine öffentliche Offenlegung erfolgen kann, bevor Patch-Workflows bereit sind.