Segurança · 23 de out.
Cyber Kendra relata falhas de RCE no KSMBD do Linux sem correção, e o verdadeiro teste é a exposição do SMB no kernel
Uma divulgação pública antes das correções principais transforma o KSMBD em uma lição sobre descoberta de ativos, exposição da porta 445 e controles compensatórios tranquilos.
- Verifique se hosts Linux executam KSMBD antes de presumir que seu inventário do Samba cobre a exposição SMB.
- Restrinja a porta 445 e revise SMB Direct, RDMA e compartilhamentos KSMBD graváveis enquanto as correções estão pendentes.
- Acompanhe as correções do kernel e a atribuição de CVE, pois a divulgação pública pode chegar antes que os fluxos de trabalho de correção estejam prontos.