The Hacker News· info@thehackernews.com (The Hacker News)·· 5 小时前AI 评分58
Linux KSMBD 两个 CVSS 9.0 远程代码执行漏洞在内核修复前被公开
Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes
AI 导读
Trend Micro 旗下 Zero Day Initiative 披露 Linux 内核内置 SMB 服务 KSMBD 的两个远程代码执行漏洞，评分均为 9.0，主線内核尚无修复。其中 ZDI-CAN-33774 可在任何网络认证之前触发，ZDI-CAN-33549 则需要 SMB Direct 传输和具备 RDMA 能力的网络。
来源：The Hacker News · thehackernews.com