Linux KSMBD ranjivost

Ranjivosti u sistemu Linux KSMBD javno je otkrila inicijativa Zero Day Initiative kompanije Trend Micro, otkrivajući dvije neispravljene ranjivosti koje omogućavaju izvršavanje kôda na daljinu (RCE) u SMB serveru datoteka jezgra sistema Linux. Ranjivosti ZDI-CAN-33774 i ZDI-CAN-33549, ocijenjene sa CVSS 9,0, omogućavaju iskorištavanje bez provjere prava pristupa putem mrežnih zahtjeva ili okruženja koja podržavaju RDMA.

LINUX KSMBD RANJIVOST

Dana 23. oktobra 2026. godine, odjeljenje Zero Day Initiative kompanije Trend Micro otkrilo je dvije neispravljene ranjivosti komponente KSMBD u operativnom sistemu Linux putem javnih listi za dopisivanje, čime je pokrenut niz povezanih incidenata u sigurnosnim protokolima jezgra sistema, sličan štafetnoj trci u kojoj svaka dionica zavisi od prethodne.

Ove ranjivosti, ZDI-CAN-33774 i ZDI-CAN-33549, iskorištavaju vremenske praznine u isporuci protokola za razmjenu podataka u mreži (SMB) i prelaze donju granicu cjelobrojnih vrijednosti unutar upravljanja međuspremnicima neposrednog pristupa udaljenoj memoriji (RDMA), čime se omogućava izvršavanje kôda na daljinu (eng. remote code execution – RCE) bez provjere prava pristupa.

Ranjivosti komponente KSMBD u operativnom sistemu Linux ponovo su se pojavile, jer su ih skeneri vođeni vještačkom inteligencijom trenutno označili, čime su izbjegnuti tradicionalni kanali za privatno prijavljivanje koji obično omogućavaju tehničarima zaduženim za održavanje da pripreme ispravke prije javnog otkrivanja.

Kako stabilnoj grani jezgra sistema nedostaju rješenja, ovaj incident naglašava sistemsku nepodudarnost između automatizovanog otkrivanja ranjivosti i procesa ručne provjere prihvatljivosti ispravki.

Ranjivosti komponente KSMBD u operativnom sistemu Linux sada se nalaze u neizvjesnom položaju: njihovi tehnički detalji su javni, ali njihovo rješavanje zavisi od toga da li će se propusti koje je prepoznala vještačka inteligencija tretirati kao činjenicu otkrivanja, bez obzira na status sanacije.

 

Neotklonjene ranjivosti KSMBD u jezgru sistema

Javno otkrivanje ranjivosti komponente KSMBD u operativnom sistemu Linux putem javnih lista za dopisivanje istaklo je kritičan propust u praksi sigurnosti jezgra sistema, jer dva propusta ocijenjena sa 9,0 prema standardu CVSS ostaju neriješena, uprkos njihovom kapacitetu da omoguće izvršavanje kôda na daljinu (RCE) na ugroženim sistemima.

Ovi problemi, koje je prepoznalo odjel Zero Day Initiative kompanije Trend Micro, uključuju ranjivost zbog vremenskog preklapanja operacija i prekoračenje donje granice cjelobrojnih vrijednosti unutar komponente KSMBD, ugrađenog servera za protokol za razmjenu podataka u mreži (SMB) u jezgru operativnog sistema Linux, koji radi nezavisno od Samba protokola.

Nedostatak ispravki u glavnim ili linux-next granama jezgra sistema ostavio je administratore da se bore sa procjenom rizika od izloženosti, čime im se uskraćuju opcije za neposredno ublažavanje.

Ranjivost ZDI-CAN-33774, koja nastaje zbog vremenskog preklapanja operacija, daje mogućnost zlonamjernim akterima da pokrenu pristup memoriji izvan predviđenih granica, pri čemu iskorištavaju nedosljedno rukovanje zahtjevima u mrežnom redu čekanja.

Ova ranjivost ne zahtijeva provjeru prava pristupa, čime bilo koji server koji pokreće komponentu KSMBD na portu 445 postaje potencijalna meta za neovlašteno daljinsko iskorištavanje.

Mehanizam ove ranjivosti oslanja se na vremenske nepodudarnosti između stavljanja zahtjeva u red i dodjele upravljača, čime se stvaraju scenariji u kojima bi zlonamjerni paketi mogli zaobići očekivane sigurnosne provjere.

Nasuprot tome, ranjivost ZDI-CAN-33549 uvodi prekoračenje donje granice cjelobrojnih vrijednosti u putanji SMB Direct, što za iskorištavanje zahtijeva pristup dijeljenom resursu za pisanje i mrežnim okruženjima koja podržavaju neposredan pristup udaljenoj memoriji (RDMA).

Iako ova ranjivost nosi slične ocjene ozbiljnosti, njena upotreba zavisi od određenih podešavanja koja uključuju transport SMB Direct, čime se sužavaju, ali ne i otklanjaju mogući vektori napada. Obje ranjivosti ističu sistemske rizike u kôdu na nivou jezgra, koje bi zlonamjerni akteri mogli iskoristiti ciljajući izložene usluge bez prethodnih barijera za provjeru prava pristupa.

Odsustvo ispravki u glavnoj grani jezgra operativnog sistema Linux pojačalo je zabrinutost u vezi sa tim na koji način se ovakve kritične ranjivosti komponente KSMBD u operativnom sistemu Linux javno otkrivaju prije nego što postanu dostupne ispravke. Izvještaji su podneseni na javne liste za dopisivanje bez pratećih rješenja, čime su tehničari zaduženi za održavanje navedeni da postavljaju pitanja o proceduralnim propustima koji su možda ubrzali izloženost riziku za korisnike koji se oslanjaju na stabilna jezgra sistema.

Ovaj scenario naglašava potrebu za strožim protokolima u procesima otkrivanja ranjivosti koji uključuju komponente jezgra.

 

Putevi iskorištavanja ranjivosti

Izmjena opisa memorijskih blokova za neposredan pristup udaljenoj memoriji (RDMA) daje mogućnost zlonamjernim akterima da iskoriste ranjivosti komponente KSMBD u operativnom sistemu Linux, pri čemu uvećavaju prijavljene veličine korisnog tereta izvan dodijeljenih granica memorije.

Do ovoga dolazi kada prvi zapis o memoriji premaši svoju utvrđenu dužinu, čime se pokreće prebacivanje brojača veličine koje dovodi u zabludu naredne memorijske operacije, uzrokujući preplavljivanje međuspremnika. Takvo iskorištavanje zavisi od sistema sa omogućenim SMB Direct i pristupom mrežnom okruženju koje podržava neposredan pristup udaljenoj memoriji (RDMA), bilo kroz hardver ili softver poput upravljačkog softvera rxe.

Ranjivosti komponente KSMBD u operativnom sistemu Linux ostaju neispravljene, čime se ovi sistemi ostavljaju izloženim mogućem oštećenju podataka ili neovlaštenom pristupu putem pogrešno oblikovanih nizova zapisa o memoriji.

Iskorištavanje prelivanja pri kopiranju memorije zahtijeva precizno poravnavanje između izrađenih zapisa o memoriji međuspremnika i pokrenutih pregovora za SMB Direct. Zlonamjerni akteri prvo moraju uspostaviti dijeljeni resurs za pisanje na ciljnom sistemu prije pokretanja zlonamjernog saobraćaja koji uzrokuje prelivanje.

Iako dizajn niskog kašnjenja za neposredan pristup udaljenoj memoriji (RDMA) poboljšava radne mogućnosti za mreže velikih brzina, on isto tako uvodi rizike kada je pogrešno podešen ili nezaštićen.

Ranjivosti komponente KSMBD u operativnom sistemu Linux u ovim datim okolnostima oslanjaju se na odsustvo provjere unosa za dopunske podatke zapisa o memoriji, čime se zlonamjernim akterima daje mogućnost da zaobiđu uobičajene mehanizme zaštite memorije tipične za načine primjene protokola za razmjenu podataka u mreži (SMB) koji ne koriste neposredan pristup udaljenoj memoriji (RDMA).

Uprkos tekućim naporima u razvoju, nijedna zvanična ispravka nije riješila ove probleme unutar distribucija glavne grane jezgra sistema zaključno sa oktobrom 2026. godine. Predložena ispravka postoji u grani sistema Git koja cilja na Linux 7.5, ali ostaje neobjedinjena u stabilnim granama. Ovo kašnjenje naglašava složenost usklađivanja prednosti u radnim mogućnostima neposrednog pristupa udaljenoj memoriji (RDMA) sa čvrstim zaštitnim mjerama sigurnosti.

Ranjivosti komponente KSMBD vezane za SMB Direct ističu kritičnu razliku između usvajanja funkcija jezgra i strategija za smanjenje rizika, posebno za okruženja u kojima se prenos podataka velike brzine daje kao prednost u odnosu na stroge kontrole pristupa.

 

Uloga vještačke inteligencije u otkrivanju ranjivosti

Skener vještačke inteligencije kompanije Trend Micro otkrio je propuste povezane sa ranjivostima komponente KSMBD u operativnom sistemu Linux, čime je označena promjena u načinu na koji sigurnosni alati stupaju u odnos sa procesima razvoja jezgra sistema. Ovaj pristup se izrazito razlikuje od uobičajenih metoda ručnog otkrivanja, jer automatizovani sistemi sada označavaju probleme bez zahtijevanja ljudske intervencije ili prethodnog podnošenja ispravke.

Povezivanje ovakvih skenera u okruženja za izvještavanje o ranjivostima ponovo je odredila očekivanja u vezi sa vremenskim rasponom otkrivanja i proceduralnom strogošću unutar zajednice operativnog sistema Linux. Ažurirana dokumentacija jezgra sistema izričito navodi da se greške koje otkriju alati vještačke inteligencije tretiraju kao javno znanje od trenutka kada se prepoznaju. Ova politika, koju je u maju 2026. godine uveo Linus Torvalds, uklanja dvosmislenost u vezi sa tim da li nalazi uz pomoć vještačke inteligencije zahtijevaju privatnu provjeru prije objavljivanja.

Međutim, ovaj mehanizam postavlja pitanja o tome na koji način tehničari zaduženi za održavanje održavaju ravnotežu otvorenosti sa potrebom za usaglašenim otkrivanjem kada ispravke ostanu nepripremljene.

Usmjeravanje izvještaja od strane Zero Day Initiative i na privatne i na javne liste za raspravu bez priloženih ispravki privuklo je pažnju programera jezgra sistema poput Greg Kroah-Hartman. Njegovi odgovori istakli su proceduralne praznine u praksama podnošenja, čime se naglašava da nedostajuće ispravke čine tehničke detalje neupotrebljivim za neposrednu sanaciju. Ovaj rezultat naglašava rastuću napetost između brzine otkrivanja vođene vještačkom inteligencijom i tradicionalnog tempa ciklusa razvoja ispravki za ranjivosti u operativnom sistemu Linux.

Odsustvo javnog objašnjenja od strane Zero Day Initiative u vezi sa njenim odlukama o usmjeravanju zaključno sa 23. oktobrom 2026. godine ostavilo je zainteresovane strane da se pitaju da li je ovo bio propust ili namjerni pomak u protokolu. Liste za sigurnost jezgra sistema obično služe kao kontrolisani kanali za otkrivanje ranjivosti, ali istovremeno objavljivanje neispravljenih izvještaja široj publici nosi rizik izlaganja sistema prije nego što postanu dostupne ispravke. Ovaj scenario dovodi u pitanje postojeća pravila u vezi sa odgovornošću u procesima rada za izvještavanje uz pomoć vještačke inteligencije.

Politike projekta jezgra sistema sada daju prednost brzini u odnosu na tajnost pri rukovanju propustima koje je otkrila vještačka inteligencija, čime se odražava sistemska promjena u načinu na koji se upravljaju kritična pitanja poput ranjivosti u operativnom sistemu Linux. Iako ovaj pristup ubrzava svijest, on isto tako zahtijeva da tehničari zaduženi za održavanje i distribucije djeluju brzo kako bi ublažili rizike prije nego što se ispravke mogu dovršiti, čime se uspostavlja ritam koji preoblikuje pejzaž primjene sigurnosti jezgra sistema.

 

ZAKLJUČAK

Javno otkrivanje ranjivosti komponente KSMBD u operativnom sistemu Linux otkrilo je rastući pritisak između automatizovanih mehanizama za otkrivanje i tradicionalnih vremenskih okvira za ispravke, jer alati vođeni vještačkom inteligencijom, poput skenera kompanije Trend Micro, ubrzavaju prepoznavanje, ali često prethode strategijama za ublažavanje rizika.

Ova razvoj izaziva tehničare zadužene za održavanje jezgra sistema da prilagode brzo otkrivanje sa potrebom za provjerenim ispravkama, posebno kada se kritični propusti, poput ZDI-CAN-33774, koji mogu pokrenuti izvršavanje kôda na daljinu (RCE) bez provjere prava pristupa, otkriju prije nego što ispravke postanu dostupne. Odsustvo CVE oznake za ove probleme dodatno otežava upravljanje ranjivostima, čime se skeneri i sigurnosni timovi primoravaju da se oslanjaju na nepotpune prateće podatke radi procjene rizika.

Sistemsko oslanjanje na vještačku inteligenciju za otkrivanje uvodi promjenu načina razmišljanja u pristupu sigurnosti jezgra: propusti koje prepoznaje mašinsko učenje sada se trenutno tretiraju kao javno znanje, čime se zaobilaze uobičajeni kanali za privatno otkrivanje. Ovo ponovo određuje ulogu tehničara zaduženih za održavanje, koji se moraju kretati kroz proceduralne praznine kada izvještaji preplave javne liste bez pratećih ispravki, pri čemu se sistemi mogu izložiti iskorištavanju prije nego što se mjere odbrane mogu ažurirati.

Ovaj trend naglašava širu tenziju između otvorenosti, koju branioci cijene zbog njenih informativnih prednosti, i operativnih rizika koji se nameću organizacijama oslonjenim na odgođene cikluse primjene ispravki.

U međuvremenu, ranjivosti komponente KSMBD u operativnom sistemu Linux ističu dublje arhitektonske ranjivosti u komponentama jezgra, poput SMB Direct i upravljača protokola, gdje vremensko preklapanje operacija i prekoračenja donje granice cjelobrojnih vrijednosti iskorištavaju praznine u upravljanju memorijom, koje obuhvataju i korisnički prostor i upravljačke softvere niskog nivoa.

Ovi propusti nisu izolovani incidenti, već dio obrasca koji odražava šire izazove u potvrđivanju složenih odnosa između mrežnih protokola, hardvera koji podržava neposredan pristup udaljenoj memoriji (RDMA) i puteva za podizanje nivoa privilegija. Međusobno djelovanje između primjene KSMBD i drugih podsistema otkriva na koji način međusobno povezani moduli jezgra sistema pojačavaju talasne efekte neotklonjenih propusta kroz različite površine napada.

Kako distribucije poput Red Hat Enterprise Linux podrazumijevano isključuju komponentu KSMBD, postavlja se pitanje: mogu li sistemski izbori u dizajnu ublažiti rizike kada osnovne komponente ostanu neobavezne? Odgovor zavisi od toga da li će administratori dati prednost onemogućavanju nepotrebnih usluga ili će se oslanjati isključivo na segmentaciju mreže i nadzor radi zaštite, što je strategija koja ostaje ranjiva dok se ne primijene ispravke koje je odobrio proizvođač.

Ova tenzija između unaprijed preduzetih izmjena podešavanja i naknadne primjene ispravki naglašava kritičnu tačku u sigurnosti jezgra sistema, gdje brzina otkrivanja nadmašuje stabilnost umanjenja rizika. Ono što se pojavljuje nije samo tehnički izazov, već i ponovna procjena načina na koji se upravlja povjerenjem u ekosistemu u kojem otvorenost vođena vještačkom inteligencijom mijenja oblik i shvatanje rizika i vremenske granice za popravku.

 

PREPORUKE

Nedavno objavljivanje informacija o ranjivostima komponente KSMBD u operativnom sistemu Linux izložilo je kritične propuste u sistemima koji koriste ugrađeni server za datoteke protokola za razmjenu podataka u mreži (SMB) unutar jezgra sistema. Mjere navedene u nastavku imaju za cilj ublažavanje rizika i unapređenje ukupne otpornosti:

1. Sprovoditi temeljit pregled svih sistema radi utvrđivanja da li je komponenta KSMBD instalirana ili aktivno pokrenuta. Onemogućavanje ove usluge na nepotrebnim serverima smanjuje izloženost napadima izvršavanja kôda na daljinu (RCE) povezanim sa ranjivostima u modulu KSMBD operativnog sistema Linux.
2. Primjenjivati segmentaciju mreže radi izolovanja sistema sa omogućenim modulom KSMBD, čime se osigurava njihova nedostupnost iz mreža kojima se ne vjeruje ili okruženja okrenutih ka spoljnom svijetu. Ovo ograničava moguće vektore napada za pokušaje iskorištavanja koji ciljaju opisane ranjivosti.
3. Primijeniti sisteme za otkrivanje upada (eng. intrusion detection systems – IDS) podešene za praćenje saobraćaja na portu 445 i označavanje neobičnog ponašanja protokola za razmjenu podataka u mreži (SMB), što ukazuje na napore iskorištavanja povezane sa ranjivostima u modulu KSMBD operativnog sistema Linux.
4. Uspostaviti stroge kontrole pristupa za zajedničke direktorijume protokola za razmjenu podataka u mreži (SMB), pri čemu se ograničavaju mogućnosti prijave gostiju ili anonimnih korisnika koje bi zlonamjerni akteri mogli iskoristiti zbog vremenskog preklapanja operacija u ranjivosti ZDI-CAN-33774.
5. Unaprijediti mehanizme praćenja na serverima koji pokreću komponentu KSMBD radi prikupljanja detaljnih poruka o greškama i izvještaja o padovima, čime se pomaže u ranom otkrivanju pokušaja iskorištavanja povezanih sa ranjivostima u modulu KSMBD operativnog sistema Linux.
6. Uključiti u sistem alate za praćenje u stvarnom vremenu koji prate oštećenje memorije jezgra sistema ili neočekivana međusobna djelovanja protokola SMB Direct, što bi moglo označavati prisustvo napada povezanih sa ranjivošću ZDI-CAN-33549.
7. Zahtijevati od administratora sistema da redovno pregledaju sigurnosna obavještenja karakteristična za podjelu i primjenjuju ispravke čim postanu dostupne za ranjivosti u modulu KSMBD operativnog sistema Linux.
8. Razviti planove za nepredviđene situacije za slučajeve u kojima ranjivost komponente KSMBD ostane neotklonjena, uključujući privremena zaobilazna rješenja poput onemogućavanja protokola SMB Direct ili ograničavanja okruženja sposobnih za neposredan pristup udaljenoj memoriji (RDMA).
9. Ojačati protokole za odgovor na incidente obukom timova za prepoznavanje znakova iskorištavanja povezanih sa ranjivostima u modulu KSMBD operativnog sistema Linux i hitnim prijavljivanjem problema.
10. Uvesti obavezu korištenja zaštitnih zidova i rješenja za kontrolu pristupa mreži (eng. network access control – NAC) radi blokiranja neovlaštenog saobraćaja koji cilja port 445, čime se smanjuje izloženost rizicima od izvršavanja kôda na daljinu (RCE) uslijed neotklonjenih nedostataka.
11. Ograničiti primjenu modula KSMBD isključivo na one sisteme gdje je apsolutno neophodan, čime se smanjuje površina napada povezana sa ranjivostima u modulu KSMBD operativnog sistema Linux.
12. Osigurati da su svi serveri koji pokreću komponentu KSMBD podešeni sa najmanjim dozvolama i bez izloženih nepotrebnih zajedničkih direktorijuma, čime se smanjuju rizici povezani i sa ranjivošću ZDI-CAN-33774 i sa ranjivošću ZDI-CAN-33549.
13. Pažljivo pratiti kanale za ažuriranje jezgra sistema radi naknadno objavljenih ispravki povezanih sa ranjivostima u modulu KSMBD operativnog sistema Linux, jer bi ispravke eventualno mogle biti uključene u jezgra sistema za određene distribucije.
14. Obavljati redovna penetracijska testiranja usmjerena na usluge protokola za razmjenu podataka u mreži (SMB) radi prepoznavanja neispravnih podešavanja ili slabosti koje bi se mogle iskoristiti putem ranjivosti u modulu KSMBD operativnog sistema Linux.
15. Uspostaviti saradnju sa dobavljačima i zajednicama otvorenog kôda radi informisanja o napretku u naporima na ispravljanju ranjivosti u modulu KSMBD operativnog sistema Linux, čime se osigurava primjena pravovremenih ažuriranja.

Blagovremenim rješavanjem ovih rizika kroz tehničke kontrole, sprovođenje politika i neprekidno praćenje, organizacije mogu značajno smanjiti vjerovatnoću iskorištavanja povezanog sa neotklonjenim ranjivostima u modulu KSMBD operativnog sistema Linux.