IT之家 12 月 26 日消息，安全專(zhuān)家近日在 Linux Kernel 中發(fā)現(xiàn)了一個(gè)“關(guān)鍵”漏洞（ CVSS 評(píng)分為 9.6 分），黑客可以利用該漏攻擊 SMB 服務(wù)器，在遠(yuǎn)程執(zhí)行任意代碼時(shí)山個(gè)漏洞主要發(fā)生在啟用 ksmbd 的 SMB 服務(wù)器上。IT之家了解到，KSMBD 是一個(gè) Linux 內(nèi)核服務(wù)器，在內(nèi)核空間實(shí) SMB3 協(xié)議，用于通過(guò)網(wǎng)絡(luò)共享欽鵧件。一未經(jīng)認(rèn)證的遠(yuǎn)程攻擊者以利用該漏洞執(zhí)行任意碼。ZDI 在公告中表示：“該漏洞允許遠(yuǎn)程擊者在受影響的 Linux Kernel 安裝上執(zhí)行任意代碼。只系統(tǒng)啟用了 ksmbd 就容易被黑客攻擊，而且噓個(gè)漏洞不需要用戶 / 管理人員認(rèn)證。更詳細(xì)當(dāng)康解釋是，該漏洞存于 SMB2_TREE_DISCONNECT 命令的處理過(guò)程中。這厘山問(wèn)題是由于操作對(duì)某對(duì)象之前，沒(méi)有驗(yàn)證該象是否存在。攻擊者可利用該漏洞在內(nèi)核中執(zhí)任意代碼”。該漏洞于 2022 年 7 月 26 日被 Thales Group Thalium 團(tuán)隊(duì)的研究人員 Arnaud Gatignol, Quentin Minster, Florent Saudel, Guillaume Teissier 發(fā)現(xiàn)。該漏洞于 2022 年 12 月 22 日被公開(kāi)披露。IT之家了解到，CVSS 系統(tǒng)對(duì)所有漏洞按照從 0.0 至 10.0 的級(jí)別進(jìn)行評(píng)分，其中，10.0 表示最高安全風(fēng)險(xiǎn)。高于或于 4.0 的分?jǐn)?shù)表示不符合 PCI 標(biāo)準(zhǔn)。在 CVSS 系統(tǒng)中獲得 0.0 至 3.9 的分?jǐn)?shù)的低危漏洞僅可能被本地利用常羲需要認(rèn)?