#ksmbd — Public Fediverse posts

Możliwe zdalne wykonanie kodu w module ksmbd w Linuksie

W świecie usług są takie, które przewidziane są do publicznej ekspozycji oraz takie, które nie powinny być widoczne „ze świata”. Nie oznacza to jednak, że bezpieczeństwo tych drugich może umykać naszej uwadze. Na szczęście wiedział o tym badacz Nicholas Zubrisky z Trend Research, który poinformował o znalezieniu krytycznej luki w...

#WBiegu #Cifs #Ksmbd #Linux #Podatność #Rce #Smb

https://sekurak.pl/mozliwe-zdalne-wykonanie-kodu-w-module-ksmbd-w-linuksie/

Ебучие бляди, захуй вы убили в #ksmbd поддержку #smb1 (#cifs)?

История: раньше работало всё через самбу, обновил #openwrt, они там отказались от «устаревших» протоколов. Маки отвалились, виндовоз (нахуй нужен) работает. Пришлось поставить кошерный #afp через #netatalk
Аминь

Ебучие бляди, захуй вы убили в #ksmbd поддержку #smb1 (#cifs)?

История: раньше работало всё через самбу, обновил #openwrt, они там отказались от «устаревших» протоколов. Маки отвалились, виндовоз (нахуй нужен) работает. Пришлось поставить кошерный #afp через #netatalk
Аминь

Ебучие бляди, захуй вы убили в #ksmbd поддержку #smb1 (#cifs)?

История: раньше работало всё через самбу, обновил #openwrt, они там отказались от «устаревших» протоколов. Маки отвалились, виндовоз (нахуй нужен) работает. Пришлось поставить кошерный #afp через #netatalk
Аминь

#ksmbd なんてのがあるのか #Linux

#ksmbdtools 3.5.3 has been released (#cifsdtools / #ksmbd / #cifsd / #Linux / #Kernel / #Samba / #SMB / #SMBv1 / #SMBv2 / #SMBv3 / #CIFS / #ServerMessageBlock / #CommonInternetFileSystem) https://github.com/cifsd-team/ksmbd-tools/

#ksmbdtools 3.5.3 has been released (#cifsdtools / #ksmbd / #cifsd / #Linux / #Kernel / #Samba / #SMB / #SMBv1 / #SMBv2 / #SMBv3 / #CIFS / #ServerMessageBlock / #CommonInternetFileSystem) https://github.com/cifsd-team/ksmbd-tools/

#ksmbdtools 3.5.3 has been released (#cifsdtools / #ksmbd / #cifsd / #Linux / #Kernel / #Samba / #SMB / #SMBv1 / #SMBv2 / #SMBv3 / #CIFS / #ServerMessageBlock / #CommonInternetFileSystem) https://github.com/cifsd-team/ksmbd-tools/

#ksmbdtools 3.5.3 has been released (#cifsdtools / #ksmbd / #cifsd / #Linux / #Kernel / #Samba / #SMB / #SMBv1 / #SMBv2 / #SMBv3 / #CIFS / #ServerMessageBlock / #CommonInternetFileSystem) https://github.com/cifsd-team/ksmbd-tools/

#ksmbdtools 3.5.3 has been released (#cifsdtools / #ksmbd / #cifsd / #Linux / #Kernel / #Samba / #SMB / #SMBv1 / #SMBv2 / #SMBv3 / #CIFS / #ServerMessageBlock / #CommonInternetFileSystem) https://github.com/cifsd-team/ksmbd-tools/

Let's briefly talk about #KSMBD: Why? I mean, as a vulnerability researcher, that sounds like fun. As a defender, it sounds like not fun at all.

After two years, #KSMBD now considered stable; planned for Linux kernel 6.6 https://www.linux-magazine.com/Online/News/KSMBD-Has-Finally-Reached-a-Stable-State #Linux #kernel #module #Samsung #Samba #security #performance

#kSMBd: a quick overview

“At the end of 2021, an LWN article caught our attention. A new SMB server implementation was being actively developed and on top of that, it was an in-kernel Linux implementation. Thus, our spring break was booked.”

https://blog.thalium.re/posts/ksmbd-trailer/

#KSMBD is a drug against Tux

Glad most distros aren't enabling ksmbd by default! Another RCE has been discovered. Great breakdown of detection and mitigating here.

#cybersecuritynews #rce #KSMBD

https://sysdig.com/blog/cve-2023-0210-linux-kernel-unauthenticated-remote-heap-overflow/

Critical Linux Vulnerability: Jack Wallen says the flaw has been found to affect SMB servers and can lead to remote code execution https://www.fosslife.org/critical-linux-vulnerability-affects-smb-servers #Linux #vulnerability #SMB #networking #security #KSMBD #SMB3 #FileSharing

New Linux vulnerability affects SMB servers and may lead to remote code execution https://www.linux-magazine.com/Online/News/Critical-Linux-Vulnerability-Found-to-Impact-SMB-Servers #security #Linux #vulnerability #SMB #KSMBD #patch #kernel

Regarding the latest KSMBD / #Linux Kernel CVSS 10.0 vulnerability:

How often are organizations using #KSMBD (SMB in the kernel?) and how many linux servers are typically using SMB in general?

https://www.zerodayinitiative.com/advisories/ZDI-22-1690/

I understand it’s an impactful bug that can lead to RCE - but I’ve not seen KSMBD enabled on any of the linux servers that I have access to.

CVSS 10.0 RCE in Linux kernel ksmbd component:

https://www.zerodayinitiative.com/advisories/ZDI-22-1690/

Appears to have been patched in 5.15.61 in August, so anyone keeping up with upstream security patches ought to be okay?

Fix in upstream commit cf6531d98190fa2cf92a6d8bbc8af0a4740a223c

No CVE appears to as yet have been assigned. (Which is somewhat upsetting given this bug was spotted and fixed 6 months ago!)

#ksmbd #linux #security #vulnerability

They're ouuuuuuuuut! 🥳​ #vulnerabilities #linuxkernel #ksmbd