#ksmbd

22 октября 2026 г.October 22, 2026 день целиком 1 новостьstory

Безопасность Две критические RCE-уязвимости в KSMBD попали в публичные рассылки Linux до выхода патчейTwo critical KSMBD RCE flaws hit public Linux mailing lists before any patch Zero Day Initiative отправила отчёты о шести уязвимостях с копией в открытые рассылки — вместе с воспроизводящими примерами. Две из них, в ядерном SMB-сервере KSMBD, оценены в CVSS 9.0 и дают путь к удалённому выполнению кода; исправлений в mainline пока нет.Zero Day Initiative sent reports on six vulnerabilities with public mailing lists in copy, reproducers included. Two of them, in the in-kernel KSMBD SMB server, are rated CVSS 9.0 and offer a path to remote code execution; mainline has no fix yet.