漏洞名称：
Linux Kernel ksmbd UAF 远程代码执行漏洞
组件名称：
Linux Kernel
影响范围：
5.15 ≤ Linux Kernel ＜ 5.15.61
5.18 ≤ Linux Kernel ＜ 5.18.18
5.19 ≤ Linux Kernel ＜ 5.19.2
漏洞类型：
远程代码执行
利用条件：
1、用户认证：不需要用户认证
2、前置条件：需要启用ksmbd
3、触发方式：远程
综合评价：
<综合评定利用难度>：未知
<综合评定威胁等级>：严重，能造成远程代码执行。
官方解决方案：
已发布
漏洞分析
组件介绍
Linux Kernel 是美国 Linux 基金会发布的开源操作系统 Linux 所使用的内核。Linux 内核是一种开源的类Unix 操作系统宏内核。整个 Linux 操作系统家族基于该内核部署在传统计算机平台（如个人计算机和服务器）。
漏洞简介
2022年12月24日，深信服安全团队监测到一则Linux Kernel组件存在远程代码执行漏洞的信息，漏洞威胁等级：严重。
该漏洞是由于系统在SMB2_TREE_DISCONNECT命令的处理过程中，在对object执行操作之前没有验证object是否存在。攻击者可利用该漏洞在未授权情况下，构造恶意数据进行远程代码执行攻击，最终可获取服务器最高权限。
影响范围
目前受影响的Linux Kernel版本：
5.15 ≤ Linux Kernel ＜ 5.15.61
5.18 ≤ Linux Kernel ＜ 5.18.18
5.19 ≤ Linux Kernel ＜ 5.19.2
解决方案
如何检测组件系统版本
在终端执行以下命令：
uname -a
回显内容中包括系统内核版本。
官方修复建议
当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：
https://www.kernel.org/
参考链接
https://www.zerodayinitiative.com/advisories/ZDI-22-1690/
时间轴
2022/12/24
深信服监测到Linux官方发布新版本。
2022/12/24
深信服千里目安全技术中心发布漏洞通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
原文始发于微信公众号（深信服千里目安全技术中心）：【漏洞通告】Linux Kernel ksmbd UAF 远程代码执行漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论