Linux KSMBD'deki iki kritik uzaktan kod çalıştırma açığı yama çıkmadan duyuruldu

Linux çekirdeğine yerleşik SMB dosya sunucusu KSMBD'deki iki uzaktan kod çalıştırma açığı, ana çekirdeğe herhangi bir düzeltme girmeden kamuya açık e-posta listelerinde duyuruldu. The Hacker News'in 22 Ekim tarihli haberine göre Trend Micro'nun Zero Day Initiative (ZDI) programı iki açığa da CVSS ölçeğinde 9.0 puan verdi. Açıklardan birine 445 numaralı port üzerinden kimlik doğrulaması olmadan ulaşılabiliyor; bu da yama beklenirken KSMBD çalıştıran sunucuları risk altında bırakıyor.

Neler oldu?

The Hacker News'in aktardığına göre ZDI raporlarında açıkları bulan araç olarak Trend Micro'nun yapay zekâ tabanlı tarayıcısı TrendAI gösteriliyor. ZDI, raporları çekirdeğin gizli güvenlik adresinin yanı sıra kamuya açık listelere de gönderdi ve herhangi bir yama eklemedi. Yayın bunu, çekirdeğin Mayıs 2026'da güncellenen güvenlik belgesine bağladı: Belgeye göre yapay zekâ araçlarıyla bulunan hatalar zaten kamuya açık sayılıyor ve alt sistem geliştirici listelerine gönderilmesi gerekiyor.

Bu yöntem, kararlı çekirdek bakımcısı Greg Kroah-Hartman'ın tepkisini çekti. The Hacker News'e göre Kroah-Hartman raporlardan birinde yama olmadan yapabilecekleri pek bir şey olmadığını söyledi, bir diğerinde ise ZDI'dan bildirim sürecini düzeltmesini istedi.

Teknik detaylar

İkisinden daha ciddi olanı ZDI-CAN-33774, KSMBD'nin protokol yönlendirme kodunda bulunuyor ve kimlik doğrulaması gerektirmiyor. The Hacker News açığı, KSMBD'nin işleyici tablosunu atama biçimindeki bir yarış durumu olarak tanımladı: Belirli bir SMB1 ve SMB2 trafiği karışımı, SMB1 verisinin SMB2 işleyicisiyle işlenmesine ve daha kısa bir arabelleğin sonunun ötesinin okunmasına yol açabiliyor. Habere göre saldırgan bir paylaşıma erişim elde ettiğinde arabelleğin ötesine yazma imkânı da doğuyor.

İkinci açık ZDI-CAN-33549, SMB Direct yolundaki bir tamsayı alt taşması ve arabellek taşmasına neden olabiliyor. Bu açığın istismarı daha sınırlı koşullara bağlı: RDMA destekli bir arayüz (donanım ya da rxe yazılım sürücüsü), yazılabilir bir KSMBD paylaşımı ve SMB Direct ile bağlanan bir istemci gerekiyor.

Kimler etkileniyor?

Yalnızca KSMBD çalıştıran sistemler risk altında. The Hacker News etkilenen çekirdek sürümlerini belirtmedi. Çekirdek projesi CVE kimliğini ancak düzeltme kararlı dala ulaştığında atadığı için iki açığın da henüz CVE kimliği yok. Phoronix, SMB Direct bakımcısı Stefan Metzmacher'in ZDI-CAN-33549 için bir sonraki geliştirme döngüsünü hedefleyen bir düzeltme gönderdiğini bildirdi; The Hacker News bu bilginin başka bir kaynaktan doğrulanmadığını belirtti. ZDI-CAN-33774 için ise herhangi bir düzeltmeden söz edilmiyor. Düzeltmelerin kararlı dallara ve dağıtım çekirdeklerine ulaşması genellikle haftalar sürüyor.

Aynı ZDI paketinde ağ yığını ve VMware GPU sürücüsündeki yerel yetki yükseltme açıkları ile NVMe hedef sürücüsündeki bir bilgi ifşası açığı gibi KSMBD ile ilgisi olmayan başka çekirdek hataları da yer aldı.

Ne yapmalı?

Yöneticilerin önce KSMBD'nin kullanılıp kullanılmadığını, örneğin systemctl status ksmbd veya lsmod | grep ksmbd komutlarıyla tespit etmesi gerekiyor. The Hacker News, Red Hat Enterprise Linux'un KSMBD'yi varsayılan olarak içermediğini hatırlattı. Haberde resmi bir geçici çözüm verilmedi; ancak çekirdek içi SMB sunucusuna ihtiyaç duymayan sistemler onu çalıştırmayarak maruziyeti azaltabilir. KSMBD kullananların ise 445 numaralı porta erişimi güvenilir ağlarla sınırlaması ve düzeltmeler yayımlanır yayımlanmaz dağıtımlarının çekirdek güncellemelerini uygulaması önem taşıyor.