Linux KSMBD 檔案分享問題公開 先確認服務是否有啟用
CSIRT.SK 就 Linux KSMBD 的兩項問題發出通告，提醒管理員限制服務存取並追蹤更新。風險集中在有啟用相關檔案分享元件的系統，不能直接推定所有 Linux 主機都受影響。
來源事實
斯洛伐克官方 CSIRT.SK 在 10 月 23 日通告提到 ZDI-CAN-33549 與 ZDI-CAN-33774，涉及核心內的 KSMBD 檔案分享元件。其中一項與 SMB Direct 及 RDMA 配置相關，另一項涉及處理不同 SMB 訊息時的問題。
Sysdig 10 月 24 日的研究補充，KSMBD 與常見的 Samba 服務不是同一元件。公開示範的記憶體讀取或崩潰結果，也不等同每個環境都已證實可被完整控制。
維護者分支出現修正，並不代表企業所用的 Linux 發行版已經提供或安裝修補。管理員應核對實際啟用的服務、網絡暴露範圍及供應商公告。
給企業的下一步 / 編輯觀察
先找出真的有啟用 KSMBD 的主機 再按供應商指引處理
原始來源
- Zero-day zraniteľnosti jadra Linuxu ↗發布 2026.10.23
- Detecting and mitigating ZDI-CAN-33367 and five other Linux flaws ↗發布 2026.10.24
Zero-day zraniteľnosti jadra Linuxu
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
