Keamanan · 23 Okt
Cyber Kendra melaporkan celah RCE KSMBD Linux yang belum ditambal, dan ujian sebenarnya adalah paparan SMB kernel
Pengungkapan publik sebelum perbaikan utama menjadikan KSMBD sebagai pelajaran tentang penemuan aset, paparan port 445, dan kontrol kompensasi yang tenang.
- Periksa apakah host Linux menjalankan KSMBD sebelum mengasumsikan inventaris Samba Anda mencakup paparan SMB.
- Batasi port 445 dan tinjau SMB Direct, RDMA, serta share KSMBD yang dapat ditulisi selama perbaikan masih tertunda.
- Pantau perbaikan kernel dan penetapan CVE, karena pengungkapan publik dapat terjadi sebelum alur kerja patch siap.