Содержание 5
В ядре Linux обнаружили две критические уязвимости модуля KSMBD, оцениваемые в 9.0 по шкале CVSS. Обе позволяют выполнить произвольный код удалённо, и это делает их опасными для серверов с включённым файловым доступом. Необычность ситуации в том, что отчёты о дырах ушли в публичную рассылку ядра раньше, чем вышли патчи. Об этом пишут 3DNews и CSDN со ссылкой на Phoronix.
Что такое KSMBD
KSMBD — модуль ядра, который реализует файловый сервер SMB прямо в системе. Он используется в NAS, домашних серверах и корпоративных хранилищах. Уязвимость в нём позволяет атакующему получить контроль над устройством, если порт доступен из сети. Именно поэтому проблему считают критической, а не локальной.
Как утечка усложнила ситуацию
Отчёты об уязвимостях отправили в открытую рассылку вместо приватной, где их обычно обсуждают разработчики. В результате о дырах узнали все, включая злоумышленников. Патчи на момент публикации ещё не вышли. Для администраторов это значит, что окно уязвимости было открыто.
Что делать администраторам
До установки исправления стоит закрыть доступ к SMB-портам из интернета. Если файловый сервер нужен снаружи, его лучше спрятать за VPN. После выхода патча обновление нужно установить как можно быстрее. Также поможет отключение KSMBD, если модуль не используется.
Что дальше
Разработчики ядра готовят исправления и уточняют процедуру раскрытия отчётов. Ожидается, что похожие случаи разберут на публичных обсуждениях. Следить за обновлениями стоит в рассылке LKML и в дистрибутивных бюллетенях.
Отдельно стоит сказать про NAS: именно они чаще всего работают с SMB и остаются доступными из сети. Производители хранилищ обычно выпускают патчи позже, чем дистрибутивы Linux. Поэтому владельцам стоит проверять обновления прошивки отдельно от системных.
Стоит добавить, что уязвимости затрагивают и системы виртуализации, где SMB используется для общих папок. Это расширяет список потенциальных целей. Проверить наличие KSMBD можно командой в терминале или в настройках NAS.
Похожие материалы: PHP2Shell и взлом VMmanager 6. Об уязвимостях пишут 3DNews и CSDN на QQ.
История KSMBD показывает, что скорость раскрытия важнее самой уязвимости. Если патч не готов, публикация отчёта превращает проблему в гонку.
Читайте также: уязвимости KSMBD.
