Sécurité · 23 oct.
Cyber Kendra signale des failles RCE non corrigées dans KSMBD sous Linux, et le vrai test est l’exposition SMB du noyau
Une divulgation publique avant les correctifs de la branche principale fait de KSMBD une leçon sur la découverte des actifs, l’exposition du port 445 et les mesures compensatoires appliquées avec calme.
- Vérifiez si les hôtes Linux exécutent KSMBD avant de supposer que votre inventaire Samba couvre l’exposition SMB.
- Restreignez le port 445 et examinez SMB Direct, RDMA et les partages KSMBD accessibles en écriture pendant que les correctifs sont en attente.
- Suivez les correctifs du noyau et l’attribution des CVE, car la divulgation publique peut survenir avant que les workflows de correction ne soient prêts.