{"id":9816,"date":"2026-10-25T22:04:35","date_gmt":"2026-10-25T21:04:35","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9816"},"modified":"2026-10-25T22:04:35","modified_gmt":"2026-10-25T21:04:35","slug":"linux-ksmbd-ranjivost","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/10\/25\/linux-ksmbd-ranjivost\/","title":{"rendered":"Linux KSMBD ranjivost"},"content":{"rendered":"<p>Ranjivosti u sistemu <em>Linux KSMBD<\/em> <a href=\"https:\/\/www.zerodayinitiative.com\/advisories\/upcoming\/\" target=\"_blank\" rel=\"noopener\">javno je otkrila<\/a> inicijativa <em>Zero Day Initiative<\/em> kompanije <em>Trend<\/em> <em>Micro<\/em>, otkrivaju\u0107i dvije neispravljene ranjivosti koje omogu\u0107avaju izvr\u0161avanje k\u00f4da na daljinu (<em>RCE<\/em>) u <em>SMB<\/em> serveru datoteka jezgra sistema <em>Linux<\/em>. Ranjivosti <em>ZDI-CAN-33774<\/em> i <em>ZDI-CAN-33549<\/em>, ocijenjene sa <em>CVSS 9,0<\/em>, omogu\u0107avaju iskori\u0161tavanje bez provjere prava pristupa putem mre\u017enih zahtjeva ili okru\u017eenja koja podr\u017eavaju <em>RDMA<\/em>.<\/p>\n<div id=\"attachment_9820\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9820\" class=\"size-full wp-image-9820\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Linux-KSMBD-ranjivost.jpg\" alt=\"Linux KSMBD\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Linux-KSMBD-ranjivost.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Linux-KSMBD-ranjivost-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Linux-KSMBD-ranjivost-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Linux-KSMBD-ranjivost-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Linux-KSMBD-ranjivost-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9820\" class=\"wp-caption-text\"><em>Linux KSMBD ranjivost; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/25\/linux-ksmbd-ranjivost\/#LINUX_KSMBD_RANJIVOST\" >LINUX KSMBD RANJIVOST<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/25\/linux-ksmbd-ranjivost\/#Neotklonjene_ranjivosti_KSMBD_u_jezgru_sistema\" >Neotklonjene ranjivosti KSMBD u jezgru sistema<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/25\/linux-ksmbd-ranjivost\/#Putevi_iskoristavanja_ranjivosti\" >Putevi iskori\u0161tavanja ranjivosti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/25\/linux-ksmbd-ranjivost\/#Uloga_vjestacke_inteligencije_u_otkrivanju_ranjivosti\" >Uloga vje\u0161ta\u010dke inteligencije u otkrivanju ranjivosti<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/25\/linux-ksmbd-ranjivost\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/25\/linux-ksmbd-ranjivost\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"LINUX_KSMBD_RANJIVOST\"><\/span><strong><em>LINUX KSMBD<\/em> RANJIVOST<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Dana 23. oktobra 2026. godine, odjeljenje <em>Zero Day Initiative<\/em> kompanije <em>Trend Micro<\/em> otkrilo je dvije neispravljene ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> putem javnih listi za dopisivanje, \u010dime je pokrenut niz povezanih incidenata u sigurnosnim protokolima jezgra sistema, sli\u010dan \u0161tafetnoj trci u kojoj svaka dionica zavisi od prethodne.<\/p>\n<p>Ove ranjivosti, <a href=\"https:\/\/lore.kernel.org\/lkml\/BYAPR01MB383076AC412E19C48CFBEAE980662@BYAPR01MB3830.prod.exchangelabs.com\/\" target=\"_blank\" rel=\"noopener\"><em>ZDI-CAN-33774<\/em><\/a> i <a href=\"https:\/\/lore.kernel.org\/lkml\/BYAPR01MB3830472B5702C089B0BBB77D80662@BYAPR01MB3830.prod.exchangelabs.com\/\" target=\"_blank\" rel=\"noopener\"><em>ZDI-CAN-33549<\/em><\/a>, iskori\u0161tavaju vremenske praznine u isporuci protokola za razmjenu podataka u mre\u017ei (<em>SMB<\/em>) i prelaze donju granicu cjelobrojnih vrijednosti unutar upravljanja me\u0111uspremnicima neposrednog pristupa udaljenoj memoriji (<em>RDMA<\/em>), \u010dime se omogu\u0107ava izvr\u0161avanje k\u00f4da na daljinu (eng. <em>remote code execution \u2013 RCE<\/em>) bez provjere prava pristupa.<\/p>\n<p>Ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> ponovo su se pojavile, jer su ih skeneri vo\u0111eni vje\u0161ta\u010dkom inteligencijom trenutno ozna\u010dili, \u010dime su izbjegnuti tradicionalni kanali za privatno prijavljivanje koji obi\u010dno omogu\u0107avaju tehni\u010darima zadu\u017eenim za odr\u017eavanje da pripreme ispravke prije javnog otkrivanja.<\/p>\n<p>Kako stabilnoj grani jezgra sistema nedostaju rje\u0161enja, ovaj incident nagla\u0161ava sistemsku nepodudarnost izme\u0111u automatizovanog otkrivanja ranjivosti i procesa ru\u010dne provjere prihvatljivosti ispravki.<\/p>\n<p>Ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> sada se nalaze u neizvjesnom polo\u017eaju: njihovi tehni\u010dki detalji su javni, ali njihovo rje\u0161avanje zavisi od toga da li \u0107e se propusti koje je prepoznala vje\u0161ta\u010dka inteligencija tretirati kao \u010dinjenicu otkrivanja, bez obzira na status sanacije.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Neotklonjene_ranjivosti_KSMBD_u_jezgru_sistema\"><\/span><strong>Neotklonjene ranjivosti <em>KSMBD<\/em> u jezgru sistema<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Javno otkrivanje ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> putem javnih lista za dopisivanje istaklo je kriti\u010dan propust u praksi sigurnosti jezgra sistema, jer dva propusta ocijenjena sa<em> 9,0<\/em> prema standardu <em>CVSS<\/em> ostaju nerije\u0161ena, uprkos njihovom kapacitetu da omogu\u0107e izvr\u0161avanje k\u00f4da na daljinu (<em>RCE<\/em>) na ugro\u017eenim sistemima.<\/p>\n<p>Ovi problemi, koje je prepoznalo odjel <em>Zero Day Initiative<\/em> kompanije <em>Trend Micro<\/em>, uklju\u010duju ranjivost zbog vremenskog preklapanja operacija i prekora\u010denje donje granice cjelobrojnih vrijednosti unutar komponente <em>KSMBD<\/em>, ugra\u0111enog servera za protokol za razmjenu podataka u mre\u017ei (<em>SMB<\/em>) u jezgru operativnog sistema <em>Linux<\/em>, koji radi nezavisno od <em>Samba<\/em> protokola.<\/p>\n<p>Nedostatak ispravki u glavnim ili <em>linux-next<\/em> granama jezgra sistema ostavio je administratore da se bore sa procjenom rizika od izlo\u017eenosti, \u010dime im se uskra\u0107uju opcije za neposredno ubla\u017eavanje.<\/p>\n<p>Ranjivost <em>ZDI-CAN-33774<\/em>, koja nastaje zbog vremenskog preklapanja operacija, daje mogu\u0107nost <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" data-internallinksmanager029f6b8e52c=\"2\" title=\"Hakeri: Crni \u0161e\u0161iri (Epizoda 3)\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjernim akterima<\/a> da pokrenu pristup memoriji izvan predvi\u0111enih granica, pri \u010demu iskori\u0161tavaju nedosljedno rukovanje zahtjevima u mre\u017enom redu \u010dekanja.<\/p>\n<p>Ova ranjivost ne zahtijeva provjeru prava pristupa, \u010dime bilo koji server koji pokre\u0107e komponentu <em>KSMBD<\/em> na portu 445 postaje potencijalna meta za neovla\u0161teno daljinsko iskori\u0161tavanje.<\/p>\n<p>Mehanizam ove ranjivosti oslanja se na vremenske nepodudarnosti izme\u0111u stavljanja zahtjeva u red i dodjele upravlja\u010da, \u010dime se stvaraju scenariji u kojima bi zlonamjerni paketi mogli zaobi\u0107i o\u010dekivane sigurnosne provjere.<\/p>\n<p>Nasuprot tome, ranjivost <em>ZDI-CAN-33549<\/em> uvodi prekora\u010denje donje granice cjelobrojnih vrijednosti u putanji <em>SMB Direct<\/em>, \u0161to za iskori\u0161tavanje zahtijeva pristup dijeljenom resursu za pisanje i mre\u017enim okru\u017eenjima koja podr\u017eavaju neposredan pristup udaljenoj memoriji (<em>RDMA<\/em>).<\/p>\n<p>Iako ova ranjivost nosi sli\u010dne ocjene ozbiljnosti, njena upotreba zavisi od odre\u0111enih pode\u0161avanja koja uklju\u010duju transport <em>SMB Direct<\/em>, \u010dime se su\u017eavaju, ali ne i otklanjaju mogu\u0107i vektori napada. Obje ranjivosti isti\u010du sistemske rizike u k\u00f4du na nivou jezgra, koje bi zlonamjerni akteri mogli iskoristiti ciljaju\u0107i izlo\u017eene usluge bez prethodnih barijera za provjeru prava pristupa.<\/p>\n<p>Odsustvo ispravki u glavnoj grani jezgra operativnog sistema <em>Linux<\/em> poja\u010dalo je zabrinutost u vezi sa tim na koji na\u010din se ovakve kriti\u010dne ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> javno otkrivaju prije nego \u0161to postanu dostupne ispravke. Izvje\u0161taji su podneseni na javne liste za dopisivanje bez prate\u0107ih rje\u0161enja, \u010dime su tehni\u010dari zadu\u017eeni za odr\u017eavanje navedeni da postavljaju pitanja o proceduralnim propustima koji su mo\u017eda ubrzali izlo\u017eenost riziku za korisnike koji se oslanjaju na stabilna jezgra sistema.<\/p>\n<p>Ovaj scenario nagla\u0161ava potrebu za stro\u017eim protokolima u procesima otkrivanja ranjivosti koji uklju\u010duju komponente jezgra.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Putevi_iskoristavanja_ranjivosti\"><\/span><strong>Putevi iskori\u0161tavanja ranjivosti<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Izmjena opisa memorijskih blokova za neposredan pristup udaljenoj memoriji (<em>RDMA<\/em>) daje mogu\u0107nost zlonamjernim akterima da iskoriste ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em>, pri \u010demu uve\u0107avaju prijavljene veli\u010dine <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/payload\/\" data-internallinksmanager029f6b8e52c=\"3\" title=\"Payload\" rel=\"nofollow noopener\" target=\"_blank\">korisnog tereta<\/a> izvan dodijeljenih granica memorije.<\/p>\n<p>Do ovoga dolazi kada prvi zapis o memoriji prema\u0161i svoju utvr\u0111enu du\u017einu, \u010dime se pokre\u0107e prebacivanje broja\u010da veli\u010dine koje dovodi u zabludu naredne memorijske operacije, uzrokuju\u0107i preplavljivanje me\u0111uspremnika. Takvo iskori\u0161tavanje zavisi od sistema sa omogu\u0107enim <em>SMB Direct<\/em> i pristupom mre\u017enom okru\u017eenju koje podr\u017eava neposredan pristup udaljenoj memoriji (<em>RDMA<\/em>), bilo kroz hardver ili softver poput upravlja\u010dkog softvera <em>rxe<\/em>.<\/p>\n<p>Ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> ostaju neispravljene, \u010dime se ovi sistemi ostavljaju izlo\u017eenim mogu\u0107em o\u0161te\u0107enju podataka ili neovla\u0161tenom pristupu putem pogre\u0161no oblikovanih nizova zapisa o memoriji.<\/p>\n<p>Iskori\u0161tavanje prelivanja pri kopiranju memorije zahtijeva precizno poravnavanje izme\u0111u izra\u0111enih zapisa o memoriji me\u0111uspremnika i pokrenutih pregovora za <em>SMB Direct<\/em>. Zlonamjerni akteri prvo moraju uspostaviti dijeljeni resurs za pisanje na ciljnom sistemu prije pokretanja zlonamjernog saobra\u0107aja koji uzrokuje prelivanje.<\/p>\n<p>Iako dizajn niskog ka\u0161njenja za neposredan pristup udaljenoj memoriji (<em>RDMA<\/em>) pobolj\u0161ava radne mogu\u0107nosti za mre\u017ee velikih brzina, on isto tako uvodi rizike kada je pogre\u0161no pode\u0161en ili neza\u0161ti\u0107en.<\/p>\n<p>Ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> u ovim datim okolnostima oslanjaju se na odsustvo provjere unosa za dopunske podatke zapisa o memoriji, \u010dime se zlonamjernim akterima daje mogu\u0107nost da zaobi\u0111u uobi\u010dajene mehanizme za\u0161tite memorije tipi\u010dne za na\u010dine primjene protokola za razmjenu podataka u mre\u017ei (<em>SMB<\/em>) koji ne koriste neposredan pristup udaljenoj memoriji (<em>RDMA<\/em>).<\/p>\n<p>Uprkos teku\u0107im naporima u razvoju, nijedna zvani\u010dna ispravka nije rije\u0161ila ove probleme unutar distribucija glavne grane jezgra sistema zaklju\u010dno sa oktobrom 2026. godine. Predlo\u017eena ispravka postoji u grani sistema <em>Git<\/em> koja cilja na <em>Linux 7.5<\/em>, ali ostaje neobjedinjena u stabilnim granama. Ovo ka\u0161njenje nagla\u0161ava slo\u017eenost uskla\u0111ivanja prednosti u radnim mogu\u0107nostima neposrednog pristupa udaljenoj memoriji (<em>RDMA<\/em>) sa \u010dvrstim za\u0161titnim mjerama sigurnosti.<\/p>\n<p>Ranjivosti komponente <em>KSMBD<\/em> vezane za <em>SMB Direct<\/em> isti\u010du kriti\u010dnu razliku izme\u0111u usvajanja funkcija jezgra i strategija za smanjenje rizika, posebno za okru\u017eenja u kojima se prenos podataka velike brzine daje kao prednost u odnosu na stroge kontrole pristupa.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Uloga_vjestacke_inteligencije_u_otkrivanju_ranjivosti\"><\/span><strong>Uloga vje\u0161ta\u010dke inteligencije u otkrivanju ranjivosti<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Skener vje\u0161ta\u010dke inteligencije kompanije <em>Trend<\/em> <em>Micro<\/em> otkrio je propuste povezane sa ranjivostima komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em>, \u010dime je ozna\u010dena promjena u na\u010dinu na koji sigurnosni alati stupaju u odnos sa procesima razvoja jezgra sistema. Ovaj pristup se izrazito razlikuje od uobi\u010dajenih metoda ru\u010dnog otkrivanja, jer automatizovani sistemi sada ozna\u010davaju probleme bez zahtijevanja ljudske intervencije ili prethodnog podno\u0161enja ispravke.<\/p>\n<p>Povezivanje ovakvih skenera u okru\u017eenja za izvje\u0161tavanje o ranjivostima ponovo je odredila o\u010dekivanja u vezi sa vremenskim rasponom otkrivanja i proceduralnom strogo\u0161\u0107u unutar zajednice operativnog sistema <em>Linux<\/em>. A\u017eurirana dokumentacija jezgra sistema izri\u010dito navodi da se gre\u0161ke koje otkriju alati vje\u0161ta\u010dke inteligencije tretiraju kao javno znanje od trenutka kada se prepoznaju. Ova politika, koju je u maju 2026. godine uveo <a href=\"https:\/\/sr.wikipedia.org\/wiki\/%D0%9B%D0%B8%D0%BD%D1%83%D1%81_%D0%A2%D0%BE%D1%80%D0%B2%D0%B0%D0%BB%D0%B4%D1%81\" target=\"_blank\" rel=\"noopener\"><em>Linus Torvalds<\/em><\/a>, uklanja dvosmislenost u vezi sa tim da li nalazi uz pomo\u0107 vje\u0161ta\u010dke inteligencije zahtijevaju privatnu provjeru prije objavljivanja.<\/p>\n<p>Me\u0111utim, ovaj mehanizam postavlja pitanja o tome na koji na\u010din tehni\u010dari zadu\u017eeni za odr\u017eavanje odr\u017eavaju ravnote\u017eu otvorenosti sa potrebom za usagla\u0161enim otkrivanjem kada ispravke ostanu nepripremljene.<\/p>\n<p>Usmjeravanje izvje\u0161taja od strane <em>Zero Day Initiative<\/em> i na privatne i na javne liste za raspravu bez prilo\u017eenih ispravki privuklo je pa\u017enju programera jezgra sistema poput <a href=\"https:\/\/en.wikipedia.org\/wiki\/Greg_Kroah-Hartman\" target=\"_blank\" rel=\"noopener\"><em>Greg Kroah-Hartman<\/em><\/a>. Njegovi odgovori istakli su proceduralne praznine u praksama podno\u0161enja, \u010dime se nagla\u0161ava da nedostaju\u0107e ispravke \u010dine tehni\u010dke detalje neupotrebljivim za neposrednu sanaciju. Ovaj rezultat nagla\u0161ava rastu\u0107u napetost izme\u0111u brzine otkrivanja vo\u0111ene vje\u0161ta\u010dkom inteligencijom i tradicionalnog tempa ciklusa razvoja ispravki za ranjivosti u operativnom sistemu <em>Linux<\/em>.<\/p>\n<p>Odsustvo javnog obja\u0161njenja od strane <em>Zero Day Initiative<\/em> u vezi sa njenim odlukama o usmjeravanju zaklju\u010dno sa 23. oktobrom 2026. godine ostavilo je zainteresovane strane da se pitaju da li je ovo bio propust ili namjerni pomak u protokolu. Liste za sigurnost jezgra sistema obi\u010dno slu\u017ee kao kontrolisani kanali za otkrivanje ranjivosti, ali istovremeno objavljivanje neispravljenih izvje\u0161taja \u0161iroj publici nosi rizik izlaganja sistema prije nego \u0161to postanu dostupne ispravke. Ovaj scenario dovodi u pitanje postoje\u0107a pravila u vezi sa odgovorno\u0161\u0107u u procesima rada za izvje\u0161tavanje uz pomo\u0107 vje\u0161ta\u010dke inteligencije.<\/p>\n<p>Politike projekta jezgra sistema sada daju prednost brzini u odnosu na tajnost pri rukovanju propustima koje je otkrila vje\u0161ta\u010dka inteligencija, \u010dime se odra\u017eava sistemska promjena u na\u010dinu na koji se upravljaju kriti\u010dna pitanja poput ranjivosti u operativnom sistemu <em>Linux<\/em>. Iako ovaj pristup ubrzava svijest, on isto tako zahtijeva da tehni\u010dari zadu\u017eeni za odr\u017eavanje i distribucije djeluju brzo kako bi ubla\u017eili rizike prije nego \u0161to se ispravke mogu dovr\u0161iti, \u010dime se uspostavlja ritam koji preoblikuje pejza\u017e primjene sigurnosti jezgra sistema.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Javno otkrivanje ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> otkrilo je rastu\u0107i pritisak izme\u0111u automatizovanih mehanizama za otkrivanje i tradicionalnih vremenskih okvira za ispravke, jer alati vo\u0111eni vje\u0161ta\u010dkom inteligencijom, poput skenera kompanije <em>Trend Micro<\/em>, ubrzavaju prepoznavanje, ali \u010desto prethode strategijama za ubla\u017eavanje rizika.<\/p>\n<p>Ova razvoj izaziva tehni\u010dare zadu\u017eene za odr\u017eavanje jezgra sistema da prilagode brzo otkrivanje sa potrebom za provjerenim ispravkama, posebno kada se kriti\u010dni propusti, poput <em>ZDI-CAN-33774<\/em>, koji mogu pokrenuti izvr\u0161avanje k\u00f4da na daljinu (<em>RCE<\/em>) bez provjere prava pristupa, otkriju prije nego \u0161to ispravke postanu dostupne. Odsustvo <em>CVE<\/em> oznake za ove probleme dodatno ote\u017eava upravljanje ranjivostima, \u010dime se skeneri i sigurnosni timovi primoravaju da se oslanjaju na nepotpune prate\u0107e podatke radi procjene rizika.<\/p>\n<p>Sistemsko oslanjanje na vje\u0161ta\u010dku inteligenciju za otkrivanje uvodi promjenu na\u010dina razmi\u0161ljanja u pristupu sigurnosti jezgra: propusti koje prepoznaje ma\u0161insko u\u010denje sada se trenutno tretiraju kao javno znanje, \u010dime se zaobilaze uobi\u010dajeni kanali za privatno otkrivanje. Ovo ponovo odre\u0111uje ulogu tehni\u010dara zadu\u017eenih za odr\u017eavanje, koji se moraju kretati kroz proceduralne praznine kada izvje\u0161taji preplave javne liste bez prate\u0107ih ispravki, pri \u010demu se sistemi mogu izlo\u017eiti iskori\u0161tavanju prije nego \u0161to se mjere odbrane mogu a\u017eurirati.<\/p>\n<p>Ovaj trend nagla\u0161ava \u0161iru tenziju izme\u0111u otvorenosti, koju branioci cijene zbog njenih informativnih prednosti, i operativnih rizika koji se name\u0107u organizacijama oslonjenim na odgo\u0111ene cikluse primjene ispravki.<\/p>\n<p>U me\u0111uvremenu, ranjivosti komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> isti\u010du dublje arhitektonske ranjivosti u komponentama jezgra, poput <em>SMB Direct<\/em> i upravlja\u010da protokola, gdje vremensko preklapanje operacija i prekora\u010denja donje granice cjelobrojnih vrijednosti iskori\u0161tavaju praznine u upravljanju memorijom, koje obuhvataju i korisni\u010dki prostor i upravlja\u010dke softvere niskog nivoa.<\/p>\n<p>Ovi propusti nisu izolovani incidenti, ve\u0107 dio obrasca koji odra\u017eava \u0161ire izazove u potvr\u0111ivanju slo\u017eenih odnosa izme\u0111u mre\u017enih protokola, hardvera koji podr\u017eava neposredan pristup udaljenoj memoriji (<em>RDMA<\/em>) i puteva za podizanje nivoa privilegija. Me\u0111usobno djelovanje izme\u0111u primjene <em>KSMBD<\/em> i drugih podsistema otkriva na koji na\u010din me\u0111usobno povezani moduli jezgra sistema poja\u010davaju talasne efekte neotklonjenih propusta kroz razli\u010dite <a href=\"https:\/\/sajberinfo.com\/en\/2023\/03\/24\/povrsina-napada-uvod-epizoda-1\/\" data-internallinksmanager029f6b8e52c=\"4\" title=\"Povr\u0161ina napada: Uvod (Epizoda 1)\" rel=\"nofollow noopener\" target=\"_blank\">povr\u0161ine napada<\/a>.<\/p>\n<p>Kako distribucije poput <em>Red Hat Enterprise Linux<\/em> podrazumijevano isklju\u010duju komponentu <em>KSMBD<\/em>, postavlja se pitanje: mogu li sistemski izbori u dizajnu ubla\u017eiti rizike kada osnovne komponente ostanu neobavezne? Odgovor zavisi od toga da li \u0107e administratori dati prednost onemogu\u0107avanju nepotrebnih usluga ili \u0107e se oslanjati isklju\u010divo na segmentaciju mre\u017ee i nadzor radi za\u0161tite, \u0161to je strategija koja ostaje ranjiva dok se ne primijene ispravke koje je odobrio proizvo\u0111a\u010d.<\/p>\n<p>Ova tenzija izme\u0111u unaprijed preduzetih izmjena pode\u0161avanja i naknadne primjene ispravki nagla\u0161ava kriti\u010dnu ta\u010dku u sigurnosti jezgra sistema, gdje brzina otkrivanja nadma\u0161uje stabilnost umanjenja rizika. Ono \u0161to se pojavljuje nije samo tehni\u010dki izazov, ve\u0107 i ponovna procjena na\u010dina na koji se upravlja povjerenjem u ekosistemu u kojem otvorenost vo\u0111ena vje\u0161ta\u010dkom inteligencijom mijenja oblik i shvatanje rizika i vremenske granice za popravku.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Nedavno objavljivanje informacija o ranjivostima komponente <em>KSMBD<\/em> u operativnom sistemu <em>Linux<\/em> izlo\u017eilo je kriti\u010dne propuste u sistemima koji koriste ugra\u0111eni server za datoteke protokola za razmjenu podataka u mre\u017ei (<em>SMB<\/em>) unutar jezgra sistema. Mjere navedene u nastavku imaju za cilj ubla\u017eavanje rizika i unapre\u0111enje ukupne otpornosti:<\/p>\n<ol>\n<li>Sprovoditi temeljit pregled svih sistema radi utvr\u0111ivanja da li je komponenta <em>KSMBD<\/em> instalirana ili aktivno pokrenuta. Onemogu\u0107avanje ove usluge na nepotrebnim serverima smanjuje izlo\u017eenost napadima izvr\u0161avanja k\u00f4da na daljinu (<em>RCE<\/em>) povezanim sa ranjivostima u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>.<\/li>\n<li>Primjenjivati segmentaciju mre\u017ee radi izolovanja sistema sa omogu\u0107enim modulom <em>KSMBD<\/em>, \u010dime se osigurava njihova nedostupnost iz mre\u017ea kojima se ne vjeruje ili okru\u017eenja okrenutih ka spoljnom svijetu. Ovo ograni\u010dava mogu\u0107e vektore napada za poku\u0161aje iskori\u0161tavanja koji ciljaju opisane ranjivosti.<\/li>\n<li>Primijeniti sisteme za otkrivanje upada (eng. <em>intrusion detection systems \u2013 IDS<\/em>) pode\u0161ene za pra\u0107enje saobra\u0107aja na portu <em>445<\/em> i ozna\u010davanje neobi\u010dnog pona\u0161anja protokola za razmjenu podataka u mre\u017ei (<em>SMB<\/em>), \u0161to ukazuje na napore iskori\u0161tavanja povezane sa ranjivostima u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>.<\/li>\n<li>Uspostaviti stroge kontrole pristupa za zajedni\u010dke direktorijume protokola za razmjenu podataka u mre\u017ei (<em>SMB<\/em>), pri \u010demu se ograni\u010davaju mogu\u0107nosti prijave gostiju ili anonimnih korisnika koje bi zlonamjerni akteri mogli iskoristiti zbog vremenskog preklapanja operacija u ranjivosti <em>ZDI-CAN-33774<\/em>.<\/li>\n<li>Unaprijediti mehanizme pra\u0107enja na serverima koji pokre\u0107u komponentu <em>KSMBD<\/em> radi prikupljanja detaljnih poruka o gre\u0161kama i izvje\u0161taja o padovima, \u010dime se poma\u017ee u ranom otkrivanju poku\u0161aja iskori\u0161tavanja povezanih sa ranjivostima u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>.<\/li>\n<li>Uklju\u010diti u sistem alate za pra\u0107enje u stvarnom vremenu koji prate o\u0161te\u0107enje memorije jezgra sistema ili neo\u010dekivana me\u0111usobna djelovanja protokola <em>SMB Direct<\/em>, \u0161to bi moglo ozna\u010davati prisustvo napada povezanih sa ranjivo\u0161\u0107u <em>ZDI-CAN-33549<\/em>.<\/li>\n<li>Zahtijevati od administratora sistema da redovno pregledaju sigurnosna obavje\u0161tenja karakteristi\u010dna za podjelu i primjenjuju ispravke \u010dim postanu dostupne za ranjivosti u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>.<\/li>\n<li>Razviti planove za nepredvi\u0111ene situacije za slu\u010dajeve u kojima ranjivost komponente <em>KSMBD<\/em> ostane neotklonjena, uklju\u010duju\u0107i privremena zaobilazna rje\u0161enja poput onemogu\u0107avanja protokola <em>SMB Direct<\/em> ili ograni\u010davanja okru\u017eenja sposobnih za neposredan pristup udaljenoj memoriji (<em>RDMA<\/em>).<\/li>\n<li>Oja\u010dati protokole za odgovor na incidente obukom timova za prepoznavanje znakova iskori\u0161tavanja povezanih sa ranjivostima u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em> i hitnim prijavljivanjem problema.<\/li>\n<li>Uvesti obavezu kori\u0161tenja za\u0161titnih zidova i rje\u0161enja za kontrolu pristupa mre\u017ei (eng. <em>network access control \u2013 NAC<\/em>) radi blokiranja neovla\u0161tenog saobra\u0107aja koji cilja port <em>445<\/em>, \u010dime se smanjuje izlo\u017eenost rizicima od izvr\u0161avanja k\u00f4da na daljinu (<em>RCE<\/em>) uslijed neotklonjenih nedostataka.<\/li>\n<li>Ograni\u010diti primjenu modula <em>KSMBD<\/em> isklju\u010divo na one sisteme gdje je apsolutno neophodan, \u010dime se smanjuje povr\u0161ina napada povezana sa ranjivostima u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>.<\/li>\n<li>Osigurati da su svi serveri koji pokre\u0107u komponentu <em>KSMBD<\/em> pode\u0161eni sa najmanjim dozvolama i bez izlo\u017eenih nepotrebnih zajedni\u010dkih direktorijuma, \u010dime se smanjuju rizici povezani i sa ranjivo\u0161\u0107u <em>ZDI-CAN-33774<\/em> i sa ranjivo\u0161\u0107u <em>ZDI-CAN-33549<\/em>.<\/li>\n<li>Pa\u017eljivo pratiti kanale za a\u017euriranje jezgra sistema radi naknadno objavljenih ispravki povezanih sa ranjivostima u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>, jer bi ispravke eventualno mogle biti uklju\u010dene u jezgra sistema za odre\u0111ene distribucije.<\/li>\n<li>Obavljati redovna penetracijska testiranja usmjerena na usluge protokola za razmjenu podataka u mre\u017ei (<em>SMB<\/em>) radi prepoznavanja neispravnih pode\u0161avanja ili slabosti koje bi se mogle iskoristiti putem ranjivosti u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>.<\/li>\n<li>Uspostaviti saradnju sa dobavlja\u010dima i zajednicama otvorenog k\u00f4da radi informisanja o napretku u naporima na ispravljanju ranjivosti u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>, \u010dime se osigurava primjena pravovremenih a\u017euriranja.<\/li>\n<\/ol>\n<p>Blagovremenim rje\u0161avanjem ovih rizika kroz tehni\u010dke kontrole, sprovo\u0111enje politika i neprekidno pra\u0107enje, organizacije mogu zna\u010dajno smanjiti vjerovatno\u0107u iskori\u0161tavanja povezanog sa neotklonjenim ranjivostima u modulu <em>KSMBD<\/em> operativnog sistema <em>Linux<\/em>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Ranjivosti u sistemu Linux KSMBD javno je otkrila inicijativa Zero Day Initiative kompanije Trend Micro, otkrivaju\u0107i dvije neispravljene ranjivosti koje omogu\u0107avaju izvr\u0161avanje k\u00f4da na daljinu (RCE) u SMB serveru datoteka jezgra sistema Linux. Ranjivosti&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9820,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4492,644,4664,4665,3773,4661,141,4470,4525,286,4663,840,54,4662,3598],"class_list":["post-9816","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-bezbjednosni-propusti","tag-cybersecurity","tag-izvrsavanje-koda","tag-kernel-security","tag-kontrola-pristupa","tag-ksmbd","tag-linux","tag-linux-jezgro","tag-mrezna-bezbjednost","tag-ranjivost","tag-rdma","tag-remote-code-execution","tag-sajber-bezbjednost","tag-smb-protokol","tag-zastita-sistema"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9816","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9816"}],"version-history":[{"count":5,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9816\/revisions"}],"predecessor-version":[{"id":9822,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9816\/revisions\/9822"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9820"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9816"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9816"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}