Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Dwie krytyczne luki w serwerze plików SMB wbudowanym w jądro systemu, poprawki brak

Ujawniono dwie luki pozwalające na zdalne wykonanie kodu, obie z oceną 9.0. Jedna działa bez logowania. W głównej gałęzi jądra nie ma jeszcze poprawki.

Karta wpisu: Dwie krytyczne luki w serwerze plików SMB wbudowanym w jądro systemu, poprawki brak

Badacze ujawnili dwie luki pozwalające na zdalne wykonanie kodu w serwerze plików SMB wbudowanym w jądro popularnego systemu serwerowego. Obie mają ocenę 9.0, a poprawki w głównej gałęzi jądra jeszcze nie ma. Jedna z luk działa przed jakimkolwiek uwierzytelnieniem w sieci. Druga wymaga specjalnego trybu transmisji i karty sieciowej obsługującej RDMA. Opis obu trafił na publiczne listy dyskusyjne, zanim powstały poprawki. Według materiału poprawki po trafieniu do głównej gałęzi zwykle potrzebują kilku tygodni, zanim dotrą do dystrybucji.

Kogo dotyczy

Serwerów, na których działa moduł serwera SMB wbudowany w jądro. Lukę bez uwierzytelnienia można wywołać na każdym takim serwerze. Druga wymaga udziału z prawem zapisu i sprzętu albo sterownika RDMA. Według materiału jedna z dużych dystrybucji firmowych nie zawiera tego modułu w domyślnej instalacji.

Co zrobić

Sprawdź na liście załadowanych modułów jądra i w stanie usług, czy na serwerze działa wbudowany w jądro serwer SMB.

TAB. 2

Źródła

1
The Hacker News — Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixesthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com