Javno objavljene KSMBD ranjivosti: proverite izloženost Linux servera

Šta se desilo?

Prijave ZDI-CAN-33774 i ZDI-CAN-33549 objavljene su 21. oktobra 2026. na javnim Linux mailing listama. Obe su označene kao ranjivosti koje mogu omogućiti udaljeno izvršavanje koda, sa ZDI ocenom 9,0. Javna objava prijave i demonstracionog koda nije dokaz aktivnih napada.

Koga pogađa?

Prioritet su sistemi sa aktivnim i mrežno dostupnim KSMBD serverom. Prijave su testirane na kernelu 7.3-rc3; to nije potpun spisak pogođenih verzija. SMB Direct problem zahteva odgovarajuću RDMA konfiguraciju i deljeni resurs sa pravom pisanja. Sama upotreba Linuxa ili SMB protokola ne potvrđuje izloženost.

Kako se zaštititi?

• Proverite da li sistem koristi KSMBD i da li je servis dostupan nepouzdanim mrežama.
• Isključite nepotreban KSMBD servis uz prethodnu proveru poslovnih zavisnosti.
• Ograničite mrežni pristup deljenim resursima i preispitajte gostujući pristup i prava pisanja.
• Proverite upotrebu SMB Direct i RDMA u svom okruženju.
• Pratite bezbednosna obaveštenja distributera i instalirajte odgovarajuću potvrđenu ispravku.
• Posle ažuriranja proverite da li je aktivan ispravljeni kernel, uključujući potreban restart.

Tehnički detalji

ZDI-CAN-33774 je uslov trke pri obradi SMB zahteva, sa čitanjem van granica memorije i opisanom putanjom do upisa van granica. ZDI-CAN-33549 je celobrojno podkoračenje u SMB Direct obradi. Održavalac je 22. oktobra za prvi problem naveo ispravku u svom SMB stablu, a 23. oktobra je u raspravi za drugi objavljen i pregledan predlog zakrpe. To ne potvrđuje dostupnost ažuriranog paketa za svaku distribuciju. Proverene prijave koriste ZDI oznake; CVE identifikatori nisu navedeni.

Zašto je važno?

Izloženost zavisi od aktivnih komponenti i konfiguracije. Razvojna zakrpa ne znači da je produkcioni server već zaštićen, pa su ograničenje pristupa i provera paketa važni do primene odgovarajuće ispravke.