Kwetsbaarheid in de ksmbd-module van de Linux-kernel, die op afstand de uitvoering van eigen code mogelijk maakt
In de ksmbd-module, die een in de Linux-kernel geïntegreerde implementatie van een bestandenserver op basis van het SMB-protocol bevat, is een kritieke kwetsbaarheid ontdekt die het mogelijk maakt om op afstand eigen code met kernelrechten uit te voeren. De aanval kan worden uitgevoerd zonder authenticatie; het is voldoende dat de ksmbd-module op het systeem is ingeschakeld. Het probleem doet zich voor vanaf kernelversie 5.15, uitgebracht in november 2021, en zonder extra […]
