Seguridad · 23 oct
Cyber Kendra informa sobre fallos RCE sin parchear en KSMBD de Linux, y la verdadera prueba es la exposición de SMB en el kernel
Una divulgación pública antes de las correcciones principales convierte a KSMBD en una lección sobre descubrimiento de activos, exposición del puerto 445 y controles compensatorios tranquilos.
- Compruebe si los hosts Linux ejecutan KSMBD antes de asumir que su inventario de Samba cubre la exposición SMB.
- Restrinja el puerto 445 y revise SMB Direct, RDMA y los recursos compartidos KSMBD con permisos de escritura mientras las correcciones están pendientes.
- Haga seguimiento de las correcciones del kernel y de la asignación de CVE, porque la divulgación pública puede llegar antes de que los flujos de trabajo de parcheo estén listos.