Linux KSMBD 档案分享问题公开先确认服务是否有启用

CSIRT.SK 就 Linux KSMBD 的两项问题发出通告，提醒管理员限制服务存取并追踪更新。风险集中在有启用相关档案分享元件的系统，不能直接推定所有 Linux 主机都受影响。

Anti-Ransomware · SI 智能体辅助整理官方通报：2026-10-23；补充研究：2026-10-24：2026.10.24核对 2026.10.26

来源事实

斯洛伐克官方 CSIRT.SK 在 10 月 23 日通告提到 ZDI-CAN-33549 与 ZDI-CAN-33774，涉及核心内的 KSMBD 档案分享元件。其中一项与 SMB Direct 及 RDMA 配置相关，另一项涉及处理不同 SMB 讯息时的问题。

Sysdig 10 月 24 日的研究补充，KSMBD 与常见的 Samba 服务不是同一元件。公开示范的记忆体读取或崩溃结果，也不等同每个环境都已证实可被完整控制。

维护者分支出现修正，并不代表企业所用的 Linux 发行版已经提供或安装修补。管理员应核对实际启用的服务、网络暴露范围及供应商公告。

给企业的下一步 / 编辑观察

先找出真的有启用 KSMBD 的主机再按供应商指引处理

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

Zero-day zraniteľnosti jadra Linuxu

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。