#SMB

LinuxのSMBサーバーKSMBDに重大な欠陥2件 修正前に公開 使っているか確認を

Trend MicroのZero Day Initiative(ZDI)は2026年10月21日、Linuxカーネルに入っているSMBのサーバー「KSMBD」の遠隔コード実行の欠陥2件(CVSS 9.0)を、カーネルの公開のメーリングリストにも送りました。1件は保守担当が「すでに直した」と答えましたが、本流のカーネルと配布元にはまだ届いていません。KSMBDを使っているかの確かめ方と、当面の対処をまとめます。