Linux 内核 ksmbd 漏洞允许远程攻击者执行任意代码（CVE-2025-38561）
我要评论Linux内核的漏洞ksmbd SMB服务器实现中被披露存在一个高危漏洞 ，可能允许经过身份验证的允许远程意代远程攻击者在受影响系统上执行任意代码 。该漏洞编号为CVE-2025-38561 ，攻击CVSS评分为8.5分 ，行任对使用基于内核的漏洞SMB服务器功能的Linux系统构成重大安全风险 。
该漏洞由Zero Day计划披露 ，模板下载允许远程意代源于smb2_sess_setup函数中对Preauth_HashValue字段的攻击错误处理 。当对内核对象执行操作时 ，行任由于锁定机制不足 ，漏洞导致出现竞态条件漏洞，允许远程意代攻击者可借此操纵内存结构并在内核上下文中实现代码执行 。攻击
ksmbd服务特性该漏洞专门针对ksmbd服务 ，行任该服务作为传统Samba实现的漏洞替代方案 ，亿华云提供内核级SMB服务器功能。允许远程意代与用户空间SMB服务器不同 ，攻击ksmbd直接在内核空间运行 ，成功利用该漏洞将特别危险 ，因为攻击者将获得内核级权限 。
攻击条件攻击需要先对SMB服务进行身份验证 ，这意味着攻击者必须拥有有效凭据或通过其他方式成功认证后才能触发漏洞 。一旦通过认证 ，会话设置过程中的云计算竞态条件可被利用来破坏内存结构并重定向代码执行流程 。
技术分析表明 ，该漏洞在SMB2会话建立期间服务器处理认证哈希值时显现。并发操作之间缺乏适当的同步机制 ，导致可能出现内存损坏，最终可能实现具有内核权限的任意代码执行 。
漏洞披露时间线该漏洞遵循了负责任的服务器租用披露流程 ，趋势科技研究院的研究员Nicholas Zubrisky于2025年7月22日向Linux维护者报告了此问题 。
风险因素
详细信息
受影响产品
Linux内核（ksmbd SMB服务器实现）
影响
远程代码执行
利用前提条件
需要身份验证 - 访问ksmbd服务需具备有效的SMB凭据
CVSS 3.1评分
8.5（高危）
缓解措施Linux维护者已发布修复该漏洞的补丁 ，相关修复代码可通过稳定内核树中的提交44a3059c4c8cc635a1fb2afd692d0730ca1ba4b6获取 。系统管理员应优先将Linux内核更新至包含此安全修复的建站模板版本 ，特别是暴露在不受信任网络或用户环境中的系统 。
对于使用ksmbd提供文件共享服务的组织 ，建议实施额外的安全措施 ，包括 ：
网络分段严格的源码下载认证控制监控可疑的SMB流量模式在完成补丁安装前 ，可考虑在非关键系统上临时禁用ksmbd服务 。
相关文章
灯塔可以为夜间航行的船只照亮前进的道路，避免船只在一望无际的大海中迷失方向。而在云上转型的大海中，传统IT服务商如果找不到照亮方向的灯塔，等待他们的只有被时代淘汰。灯塔到底在何方？华讯网络成立于2002025-12-07
多手手机（从多任务处理到远程办公，多手手机为你带来无限可能）
在现代社会，手机已成为人们生活中不可或缺的一部分。而随着科技的发展，人们对手机的需求也变得越来越高。多手手机作为一种新型的智能手机，不仅能够提升工作效率，还能满足人们对多任务处理和远程办公的需求。本文2025-12-07
华为nova青春版作为华为旗下的一款中高端手机，凭借其强大的性能和时尚的外观，成为了年轻人追逐的潮流手机。本文将从多个角度对华为nova青春版进行详细评测，以帮助读者更好地了解这款手机。标题和1.出众2025-12-07
一段寻常的问诊对话，实际上反应了仍在完善的医疗服务问题：医患信息的共享与互通、医疗资源的均衡利用、病史的查询与调用……实际上，不只是我们的医院正面临这样的问题，消除数据孤岛、提高医疗系统的灵活性是整个2025-12-07
近期美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。其中一个已经在Windows支持诊断工具(MSDT)中作为零日漏洞了潜在了两年多的时间，并且它具有公开可用的漏洞利2025-12-07
电脑使用PE装系统教程（掌握PE装系统方法，轻松解决电脑系统问题）
在电脑使用过程中，经常会遇到各种系统问题，如蓝屏、死机、无法启动等。而使用PEPreinstallationEnvironment）装系统是一种简便快捷的解决方式。本文将为大家详细介绍以电脑使用PE装2025-12-07
最新评论