Technology newsroom
แจ้งเตือนด่วน! 🚨 ช่องโหว่ RCE ร้ายแรงบน Linux KSMBD (CVSS 9.0) ถูกเปิดเผยสู่สาธารณะก่อนมีแพตช์
นักวิจัยจาก ZDI เปิดเผยช่องโหว่ RCE ระดับร้ายแรง (CVSS 9.0) สองรายการในโมดูล KSMBD ของ Linux ซึ่งถูกเปิดเผยสู่สาธารณะก่อนมีแพตช์อย่างเป็นทางการ ทำให้เซิร์ฟเวอร์มีความเสี่ยงสูงต่อการถูกโจมตีระยะไกล
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ Remote Code Execution (RCE) ระดับร้ายแรง 2 รายการในโมดูล KSMBD ของ Linux Kernel
- ช่องโหว่มีความรุนแรงสูงถึงระดับ CVSS 9.0 และถูกเปิดเผยสู่สาธารณะก่อนที่แพตช์อย่างเป็นทางการจะถูกปล่อยออกมา
- หนึ่งในช่องโหว่ (ZDI-CAN-33774) ไม่จำเป็นต้องยืนยันตัวตน (pre-authentication) ก็สามารถโจมตีได้ เพิ่มความเสี่ยงอย่างมหาศาล
ทีมวิจัยจาก Zero Day Initiative (ZDI) ของ Trend Micro ได้ออกมาเปิดเผยรายละเอียดของช่องโหว่ความปลอดภัยระดับร้ายแรง (Critical) จำนวน 2 รายการ ที่ส่งผลกระทบต่อ KSMBD ซึ่งเป็นโมดูล SMB Server ที่ทำงานอยู่บน Linux Kernel โดยตรง การเปิดเผยครั้งนี้สร้างความกังวลอย่างมากในหมู่ผู้ดูแลระบบ เนื่องจากรายละเอียดของช่องโหว่ถูกเผยแพร่สู่สาธารณะบน Mailing Lists ก่อนที่จะมีแพตช์แก้ไขอย่างเป็นทางการใน Mainline Kernel
💻 ช่องโหว่แรก ZDI-CAN-33774
ช่องโหว่นี้จัดอยู่ในประเภท Remote Code Execution (RCE) ที่มีความอันตรายสูงสุด เนื่องจากเป็นช่องโหว่แบบ Pre-authentication ซึ่งหมายความว่าผู้โจมตีที่อยู่ในเครือข่ายเดียวกันสามารถสั่งรันโค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์เป้าหมายได้ทันที โดยไม่จำเป็นต้องผ่านกระบวนการยืนยันตัวตนใด ๆ ทำให้เซิร์ฟเวอร์ Linux ที่เปิดใช้งาน KSMBD ตกอยู่ในความเสี่ยงสูงที่จะถูกยึดครองระบบได้โดยง่าย
⚙️ ช่องโหว่ที่สอง ZDI-CAN-33549
สำหรับช่องโหว่ RCE ตัวที่สองนี้ แม้จะมีความรุนแรงระดับเดียวกัน แต่มีเงื่อนไขในการโจมตีที่ซับซ้อนกว่า ผู้โจมตีจะสามารถใช้ประโยชน์จากช่องโหว่นี้ได้ก็ต่อเมื่อเซิร์ฟเวอร์มีการกำหนดค่าให้ใช้ SMB Direct transport และทำงานบนเครือข่ายที่รองรับ RDMA (Remote Direct Memory Access) ซึ่งมักใช้ในสภาพแวดล้อมที่ต้องการประสิทธิภาพสูง แม้จะมีเงื่อนไขเฉพาะ แต่สำหรับองค์กรที่ใช้การตั้งค่าดังกล่าว ก็ยังคงมีความเสี่ยงสูงเช่นกัน
การที่ช่องโหว่ระดับ CVSS 9.0 ถูกเปิดเผยรายละเอียดทางเทคนิคออกมาก่อนที่จะมีแพตช์อย่างเป็นทางการ ทำให้ผู้ดูแลระบบต้องเผชิญกับความเสี่ยงแบบ Zero-day ในขณะนี้จึงแนะนำให้ผู้ที่ใช้งาน KSMBD ติดตามข่าวสารการอัปเดตแพตช์จาก Linux Distribution ที่ใช้งานอย่างใกล้ชิด และพิจารณาปิดการใช้งาน KSMBD ชั่วคราวหากยังไม่มีความจำเป็น เพื่อลดความเสี่ยงจากการถูกโจมตี
💬 ระบบของคุณมีการใช้งาน KSMBD อยู่หรือไม่? และมีแผนรับมือกับช่องโหว่ลักษณะนี้อย่างไรบ้าง?