Linuxのksmbdに未修正のCVSS 9.0脆弱性2件　ZDIの報告が誤って公開メーリングリストに投稿され、再現手順まで流出

The Hacker NewsやPhoronixによると、ZDIの報告が公開のLinux Kernel Mailing Listに投稿され、再現の詳細も含まれていた。ZDI-CAN-33549はSMB Direct（RDMA）処理の整数アンダーフローで、RDMAインターフェース、書き込み可能な共有、SMB Directの有効化が条件となる。ZDI-CAN-33774はプロトコル処理の競合状態で、外部に公開されたksmbdサーバーが影響を受ける。10月22日時点でメインラインに修正は入っていない。ksmbdを使っていない場合はモジュールを無効化し、445番ポートを外部に公開しないこと、修正の取り込みを注視することが推奨されている。