跳到正文
原文
安全通告r/selfhosted 每日热门· /u/WorriedAd9268·· 2 小时前精选AI 评分80

Linux 内核 ksmbd 曝出两个 CVSS 9.0 远程代码执行漏洞,暂无 CVE 与修复

🚨 Linux Infrastructure & SecOps Alert:

AI 导读

Trend Micro 的 Zero Day Initiative 于 10 月 22 日在修复就绪前向公开内核邮件列表提交了六份 Linux 内核安全报告,其中两个是内核内置 SMB 文件服务器 ksmbd 的 CVSS 9.0 远程代码执行漏洞。

看点

材料说明 ksmbd 两个未修复漏洞的暴露条件,并给出检查模块与关闭 445 端口的处置步骤。

来源:r/selfhosted 每日热门 · reddit.com