Linux内核ksmbd竞态漏洞PoC公开

研究者 al4n4n（Dadb0d）公开了 Linux 内核 ksmbd 中 ZDI-CAN-33774 协议分发竞态漏洞的 PoC、验证脚本及 Suricata/Sigma 检测规则。 该漏洞的触发条件是：目标配置了 guest 共享（报道称这是常见默认配置），攻击者无需认证即可利用，只需在单个 TCP 写入中发送混合的 SMB1+SMB2 数据。报道称漏洞已在提交 68f410fa 中修复。 PoC 与检测规则公开后，未打补丁且启用 guest 共享的 ksmbd 服务面临被直接利用的风险。

AI 根据报道生成 · 38 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。