Linux 内核 ksmbd 漏洞允许远程攻击者执行任意代码（CVE-2025-38561）
我要评论Linux内核的漏洞ksmbd SMB服务器实现中被披露存在一个高危漏洞 ，可能允许经过身份验证的允许远程意代远程攻击者在受影响系统上执行任意代码 。该漏洞编号为CVE-2025-38561 ，攻击CVSS评分为8.5分 ，行任对使用基于内核的漏洞SMB服务器功能的Linux系统构成重大安全风险 。
该漏洞由Zero Day计划披露，源码下载允许远程意代源于smb2_sess_setup函数中对Preauth_HashValue字段的攻击错误处理 。当对内核对象执行操作时 ，行任由于锁定机制不足，漏洞导致出现竞态条件漏洞 ，允许远程意代攻击者可借此操纵内存结构并在内核上下文中实现代码执行 。攻击
ksmbd服务特性该漏洞专门针对ksmbd服务 ，行任该服务作为传统Samba实现的漏洞替代方案，建站模板提供内核级SMB服务器功能 。允许远程意代与用户空间SMB服务器不同 ，攻击ksmbd直接在内核空间运行 ，成功利用该漏洞将特别危险 ，因为攻击者将获得内核级权限 。
攻击条件攻击需要先对SMB服务进行身份验证，这意味着攻击者必须拥有有效凭据或通过其他方式成功认证后才能触发漏洞 。一旦通过认证 ，会话设置过程中的香港云服务器竞态条件可被利用来破坏内存结构并重定向代码执行流程 。
技术分析表明 ，该漏洞在SMB2会话建立期间服务器处理认证哈希值时显现。并发操作之间缺乏适当的同步机制 ，导致可能出现内存损坏 ，最终可能实现具有内核权限的任意代码执行。
漏洞披露时间线该漏洞遵循了负责任的云计算披露流程 ，趋势科技研究院的研究员Nicholas Zubrisky于2025年7月22日向Linux维护者报告了此问题 。
风险因素
详细信息
受影响产品
Linux内核（ksmbd SMB服务器实现）
影响
远程代码执行
利用前提条件
需要身份验证 - 访问ksmbd服务需具备有效的SMB凭据
CVSS 3.1评分
8.5（高危）
缓解措施Linux维护者已发布修复该漏洞的补丁 ，相关修复代码可通过稳定内核树中的提交44a3059c4c8cc635a1fb2afd692d0730ca1ba4b6获取。系统管理员应优先将Linux内核更新至包含此安全修复的模板下载版本，特别是暴露在不受信任网络或用户环境中的系统 。
对于使用ksmbd提供文件共享服务的组织 ，建议实施额外的安全措施，包括：
网络分段严格的亿华云认证控制监控可疑的SMB流量模式在完成补丁安装前 ，可考虑在非关键系统上临时禁用ksmbd服务 。
相关文章
Bleeping Computer 网站消息，MongoDB 近期表示其检测到了一次网络攻击行为，公司内部系统被威胁攻击者攻破，部分客户数据泄露。在与 CISO Lena Smart 往来的电子邮件中2025-12-07
雨林木风装机教程（一步步教你如何选择雨林木风配件，组装一台性能出色的电脑）
在电脑日新月异的时代，拥有一台性能出色的电脑已经成为了许多人的追求。而雨林木风作为一家专注于高性能电脑配件的品牌，其产品备受好评。本文将以雨林木风装机教程为主题，为大家介绍如何选择雨林木风配件并组装一2025-12-07
提到数据中心，人们往往会联想到位于农村地区的无序的服务器农场，那里的电费更便宜，税收优惠也很多。在许多情况下，这是一个准确的心理形象，但越来越多的公司选择将他们的业务转移到大城市的中心，以更接近他们所2025-12-07
性能和整合的必要性现代计算的工作量跨数据库，虚拟化和网络应用程序，通常情况下，需要及时的在正确的时间为正确的用户提供正确的数据。磁盘驱动器虽然经典，但其结构已然跟不上这种需求，闪存则填补了这一空白，在2025-12-07
周日8月20日），厄瓜多尔举行的全国大选因居住在国外的公民难以通过网络投票而受到影响。此次影响的主要原因是因为厄瓜多尔选举机构遭遇了来自七个不同国家的网络攻击。此次选举投票活动约有 12 万居住在国外2025-12-07
随着科技的发展，人们对电脑系统的需求越来越高。然而，传统的系统安装方式需要通过U盘或光盘进行，操作繁琐且易出错。本文将介绍一种无需U盘，直接在开机时装系统的方法，让您省去了找U盘的烦恼，轻松畅享系统安2025-12-07
最新评论