跳到正文
热点事件持续更新

Linux KSMBD 两个 9.0 级 RCE 漏洞公开披露

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

Trend Micro 旗下 Zero Day Initiative 公开披露 Linux 内核内置 SMB 服务 KSMBD 的两个远程代码执行漏洞,评分均为 9.0,主線内核尚无修复。 其中 ZDI-CAN-33774 可在任何网络认证之前触发;ZDI-CAN-33549 则需要 SMB Direct 传输和具备 RDMA 能力的网络。运行 KSMBD 的 Linux 服务器因此面临风险。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. The Hacker News
    Linux KSMBD 两个 CVSS 9.0 远程代码执行漏洞在内核修复前被公开

    Trend Micro 旗下 Zero Day Initiative 披露 Linux 内核内置 SMB 服务 KSMBD 的两个远程代码执行漏洞,评分均为 9.0,主線内核尚无修复。其中 ZDI-CAN-33774 可在任何网络认证之前触发,ZDI-CAN-33549 则需要 SMB Direct 传输和具备 RDMA 能力的网络。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。