Duas falhas de RCE no KSMBD do Linux com CVSS 9.0 divulgadas em listas públicas antes das correções no kernel

Servidores Linux que executam o KSMBD, o servidor SMB integrado ao kernel, estão expostos a duas falhas de execução remota de código (RCE) relatadas publicamente e classificadas com nota 9.0 pela Zero Day Initiative da Trend Micro, sem correção ainda no kernel principal. Uma delas, a ZDI-CAN-33774, pode ser acionada antes de qualquer autenticação de rede. A outra, a ZDI-CAN-33549, requer o transporte SMB Direct e uma rede com capacidade RDMA.