Zero Day Initiative (ZDI) компании Trend Micro публично раскрыла две уязвимости удалённого выполнения кода в KSMBD до выхода исправлений в основной ветке ядра. ZDI оценила обе уязвимости встроенного SMB-сервера ядра Linux в 9,0 балла по шкале CVSS, сообщает The Hacker News. Уязвимость ZDI-CAN-33774 позволяет атаковать сервер KSMBD с открытым портом 445 без аутентификации. Из-за состояния гонки сервер передаёт короткие пакеты SMB1 обработчику SMB2, который читает данные за пределами буфера. Если у атакующего есть доступ к общей папке, возможна и запись за границами буфера...