一、基本情况

Linux Kernel 是开源操作系统 Linux 所使用的内核。KSMBD 是一个Linux内核服务器，它在内核空间中实现 SMB3 协议，用于通过网络共享文件。

二、漏洞描述

近日，启明星辰VSRC监测到Linux Kernel ksmbd中被披露存在多个安全漏洞，其中最严重的漏洞包括：

Linux Kernel ksmbd远程代码执行漏洞（CVE-2023-32254）

该漏洞存在于 SMB2_TREE_DISCONNECT 命令的处理过程中，由于在对对象执行操作时缺少适当的锁定，当系统启用了 ksmbd时，可利用该漏洞在内核上下文中执行代码，该漏洞的CVSSv3评分为9.8。

Linux Kernel ksmbd远程代码执行漏洞（CVE-2023-32250）

该漏洞存在于SMB2_SESSION_SETUP 命令的处理过程中，由于在对对象执行操作时缺少适当的锁定，当系统启用了 ksmbd时，可利用该漏洞在内核上下文中执行代码，该漏洞的CVSSv3评分为9.0。

此外，Linux Kernel ksmbd中还存CVE-2023-32258、CVE-2023-32257、CVE-2023-32256、CVE-2023-32252、CVE-2023-32248、CVE-2023-32247等多个高危漏洞，当系统启用了 ksmbd时，可利用这些漏洞导致代码执行、信息泄露或拒绝服务。

三、影响范围

Linux kernel版本：4.19.90、4.19.140、4.19.194、5.10.0、6.1.0、6.1.5、6.1.6、6.1.8、6.1.14、6.1.19

注：只有启用了ksmbd 的系统容易受到攻击。

四、修复建议

目前这些漏洞已经修复，受影响用户可升级到以下版本：

Linux kernel版本：>= 6.3.2

下载链接：

https://kernel.org/

临时措施

如果系统中存在且启用了KSMBD模块，可禁用 KSMBD模块。

五、参考链接

https://www.zerodayinitiative.com/advisories/ZDI-23-702/

https://github.com/torvalds/linux/commit/30210947a343b6b3ca13adc9bfc88e1543e16dd5

https://gitee.com/src-openeuler/kernel/issues/I74FJA?from=project-issue

https://nvd.nist.gov/vuln/detail/CVE-2023-32254

https://www.venustech.com.cn/new_type/aqtg/20230523/25643.html