מקור: The Hacker News
שתי פרצות אבטחה חמורות מסוג ביצוע קוד מרחוק (RCE) התגלו ב-KSMBD, שרת ה-SMB המובנה בליבת לינוקס. החולשות, שקיבלו דירוג חומרה של 9.0 מתוך 10 על ידי Zero Day Initiative של Trend Micro, פורסמו ברשימות תפוצה ציבוריות לפני ששוחרר תיקון רשמי עבורן בליבת המערכת. אחת הפרצות, המזוהה כ-ZDI-CAN-33774, מאפשרת ניצול ללא צורך באימות רשת מוקדם, בעוד שהשנייה, ZDI-CAN-33549, דורשת שימוש בתעבורת SMB Direct ורשת התומכת ב-RDMA. נכון לעת זו, מנהלי שרתים המריצים את רכיב KSMBD חשופים לסיכון, שכן לא קיים עדכון אבטחה רשמי לפתרון הבעיה בליבת הלינוקס הראשית.
