Se han revelado dos vulnerabilidades de ejecución remota de código (RCE) en KSMBD para Linux con puntuación CVSS 9,0 en listas de correo públicas antes de que se publicaran las correcciones del núcleo
Se han divulgado en listas de correo públicas un par de vulnerabilidades de ejecución remota de código que afectan a servidores Linux que utilizan el servidor SMB nativo del núcleo, conocido como KSMBD. Ambas fallas han recibido una alta calificación de gravedad y, hasta el momento, no cuentan con una solución oficial aplicada en el núcleo principal.
Una de las deficiencias necesita del transporte SMB Direct junto con una interfaz de red compatible con RDMA, además de un recurso compartido que tenga permisos de escritura y que el cliente negocie dicho protocolo, lo cual se origina por una resta entera en la ruta correspondiente que provoca un desbordamiento de búfer. La segunda anomalía no requiere ningún tipo de autenticación previa y se produce debido a un problema de sincronización en la asignación de la tabla de manejadores de KSMBD cuando recibe una secuencia combinada de paquetes de red, lo que permite la lectura y escritura más allá de los límites del búfer.
El descubrimiento de estos problemas se atribuye a un sistema de inteligencia artificial, cuyas notificaciones fueron enviadas a listas públicas de desarrolladores sin incluir parches correctivos. Esta práctica generó respuestas críticas por parte de un responsable del mantenimiento de versiones estables del núcleo respecto a la falta de parches y el uso de canales públicos. Adicionalmente, el texto menciona otros reportes de seguridad que involucran distintos componentes del sistema operativo y de software externo, los cuales no están relacionados con el servidor KSMBD.