सुरक्षा · 23 अक्टू॰
साइबर केंद्र ने बिना पैच वाली Linux KSMBD RCE खामियों की रिपोर्ट दी, और असली परीक्षा kernel SMB exposure है
मुख्यधारा के सुधारों से पहले सार्वजनिक खुलासा KSMBD को एसेट डिस्कवरी, पोर्ट 445 एक्सपोज़र, और शांतिपूर्ण क्षतिपूरक नियंत्रणों का सबक बना देता है।
- यह मानने से पहले कि आपकी Samba इन्वेंट्री SMB एक्सपोज़र को कवर करती है, जांचें कि Linux होस्ट KSMBD चला रहे हैं या नहीं।
- पोर्ट 445 को प्रतिबंधित करें और सुधार लंबित रहने तक SMB Direct, RDMA, और लिखने योग्य KSMBD शेयरों की समीक्षा करें।
- कर्नेल सुधारों और CVE असाइनमेंट को ट्रैक करें, क्योंकि सार्वजनिक प्रकटीकरण पैच वर्कफ़्लो तैयार होने से पहले आ सकता है।