В ksmbd ядра Linux нашли две уязвимости с CVSS 9.0 — патча нет

⚡ Главное за 5 секунд - В ядре Linux опубликованы две уязвимости модуля ksmbd с оценкой CVSS 9.0 — детали раскрыты до выхода патча. - Обе бьют по SMB-серверу, который слушает порт 445. - Стабильной заплатки пока нет ни в одной версии ядра: исправление только готовится. ### 🔍 Что обнаружено В открытый доступ попали сведения о двух уязвимостях в ksmbd — серверной реализации SMB, встроенной непосредственно в ядро Linux. Обе получили оценку 9.0 по шкале CVSS, то есть формально относятся к критическому уровню. Ключевая деталь: информация опубликована раньше, чем появился патч, — по данным источника, стабильного исправления на момент публикации нет ни в одной ветке ядра. Механика атаки завязана на сетевой стек SMB: ksmbd поднимает сервер и слушает порт 445, через который и происходит воздействие. То есть для эксплуатации не нужен локальный доступ к машине — достаточно дотянуться до открытого SMB-порта по сети. Точные условия срабатывания, тип последствий (сбой демона/обход аутентификации/иное) в исходном сообщении не раскрываются — до выхода патча авторы раскрытия детали не уточняют. Пока исправления нет, единственный способ снизить поверхность атаки — не держать ksmbd включённым без необходимости: выгрузить модуль ядра и закрыть порт 445 на периметре. Проверить, поднят ли сервер, можно через ss -ltnp | grep 445 или lsmod | grep ksmbd. ### 💡 Почему это важно ksmbd — не сторонний демон вроде Samba, а часть самого ядра, поэтому обновлять его отдельно от ядра не получится: патч придёт только с новой версией. Это превращает историю в классический «до-патчевый» разрыв, когда защищаться приходится временными мерами вроде закрытия порта 445, а сам патч ждут вместе с очередным релизом ядра. Для инфраструктур с открытым SMB-доступом из недоверенных сетей это повод перепроверить правила файрвола прямо сейчас.