Linux Kernel KSMBD có lỗi tiết lộ thông tin: kiểm tra dịch vụ và cập nhật

ZDI-26-1004 là lỗi tiết lộ thông tin trong KSMBD của Linux Kernel do bộ đệm yêu cầu chưa được khởi tạo đúng cách. Chỉ hệ thống bật KSMBD bị ảnh hưởng; hãy kiểm tra dịch vụ và áp dụng cập nhật Linux có sửa lỗi.

Tóm tắt nhanh
ZDI-26-1004 là lỗi tiết lộ thông tin trong KSMBD của Linux Kernel.
Chỉ hệ thống bật ksmbd thuộc phạm vi ảnh hưởng được nêu.
CVSS 6.3; hồ sơ nêu khả năng tiết lộ thông tin nhạy cảm từ xa.
Kiểm tra ksmbd và áp dụng cập nhật Linux có sửa lỗi.

Nội dung bài viết

Zero Day Initiative công bố advisory ZDI-26-1004 về lỗi trong thành phần KSMBD của Linux Kernel, dịch vụ chia sẻ tệp qua SMB. Bài viết dưới đây tóm tắt điều kiện ảnh hưởng, thông tin kỹ thuật và hướng xử lý theo bản tin ZDI-26-1004.

Tổng quan và thông tin kỹ thuật

Lỗi do bộ đệm yêu cầu chưa được khởi tạo đúng cách trước khi truy cập trong hàm ksmbd_conn_handler_loop. Kẻ tấn công từ xa có thể khai thác lỗi để tiết lộ thông tin nhạy cảm.

Thông tin	Chi tiết
Sản phẩm	Linux Kernel KSMBD
Mã advisory	ZDI-26-1004
Mã lỗ hổng	ZDI-CAN-32436
CVSS	6.3 (AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N)

Hồ sơ nói không cần xác thực để khai thác, trong khi vector CVSS ghi PR:L. Cần giữ riêng hai thông tin này như được nguồn cung cấp. Hồ sơ cũng nêu kẻ tấn công có thể kết hợp lỗi với các lỗ hổng khác để thực thi mã tùy ý trong ngữ cảnh kernel; đây không phải khẳng định rằng riêng lỗi này trực tiếp dẫn đến thực thi mã.

Phạm vi ảnh hưởng

Chỉ hệ thống bật ksmbd bị ảnh hưởng. Hồ sơ không cung cấp nhánh phiên bản Linux bị ảnh hưởng hoặc phiên bản đã vá cụ thể.

Kiểm tra hệ thống

Kiểm tra xem dịch vụ ksmbd có được bật hay đang hoạt động không:
```
systemctl is-enabled ksmbd
systemctl is-active ksmbd
```
Nếu dịch vụ được bật hoặc đang hoạt động, hệ thống thuộc điều kiện phơi nhiễm được nêu trong bản tin.
Kiểm tra mô-đun ksmbd có đang được nạp không:
```
lsmod | grep '^ksmbd'
```
Nếu có kết quả ksmbd, mô-đun đang được nạp và cần áp dụng cập nhật Linux có sửa lỗi.

Khắc phục và giảm thiểu

Ưu tiên xử lý trong kỳ bảo trì gần nhất trên các hệ thống bật ksmbd.
Áp dụng cập nhật Linux có sửa lỗi. Hồ sơ dẫn tới bản sửa trong Linux để tham khảo.