--- title: "Kernel düzeltmeleri gelmeden önce kamuya açık listelerde açıklanan iki CVSS 9.0 Linux KSMBD uzaktan kod çalıştırma açığı" url: "https://teknotayf.com/haber/kernel-duzeltmeleri-gelmeden-once-kamuya-acik-listelerde-aciklanan-iki-cvss-9-0-linux-ksmbd-uzaktan-kod-calistirma-acigi" markdown_url: "https://teknotayf.com/haber/kernel-duzeltmeleri-gelmeden-once-kamuya-acik-listelerde-aciklanan-iki-cvss-9-0-linux-ksmbd-uzaktan-kod-calistirma-acigi.md" site: "teknotayf.com" language: "tr" published: "2026-10-22 20:01:53" updated: "2026-10-23 00:17:40" category: "Siber Güvenlik" tags: ["Uzaktan Kod Çalıştırma","Linux Güvenlik Açığı","KSMBD","Zero Day Initiative","Kernel"] source: "The Hacker News" --- # Kernel düzeltmeleri gelmeden önce kamuya açık listelerde açıklanan iki CVSS 9.0 Linux KSMBD uzaktan kod çalıştırma açığı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kernel-duzeltmeleri-gelmeden-once-kamuya-acik-listelerde-aciklanan-iki-cvss-9-0-linux-ksmbd-uzaktan-kod-calistirma-acigi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Trend Micro Zero Day Initiative tarafından CVSS 9.0 olarak derecelendirilen iki KSMBD açığı kamuya açık posta listelerinde paylaşıldı, ana hat çekirdeğinde henüz düzeltme yok. ZDI-CAN-33774 kimlik doğrulaması olmadan tetiklenebiliyor, ZDI-CAN-33549 ise SMB Direct ve RDMA gerektiriyor. Açıklar TrendAI tarafından bulundu ve ZDI raporları yama eklemeden gönderildi. - **Yayın tarihi:** 2026-10-22 20:01 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Uzaktan Kod Çalıştırma, Linux Güvenlik Açığı, KSMBD, Zero Day Initiative, Kernel - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/two-cvss-90-linux-ksmbd-rce-flaws.html) ![Kernel düzeltmeleri gelmeden önce kamuya açık listelerde açıklanan iki CVSS 9.0 Linux KSMBD uzaktan kod çalıştırma açığı](https://teknotayf.com/assets/uploads/2026/10/f04dca731b53085b9aef84509552ca84.jpg) KSMBD'yi çalıştıran Linux sunucuları, çekirdeğin yerleşik SMB sunucusu, Trend Micro'nun Zero Day Initiative birimi tarafından **CVSS 9.0** olarak derecelendirilen iki kamuya bildirilen uzaktan kod çalıştırma açığına maruz kalıyor. Ana hat çekirdeğinde henüz bir düzeltme bulunmuyor. Bunlardan biri **ZDI-CAN-33774**, herhangi bir ağ kimlik doğrulaması olmadan tetiklenebiliyor. Diğeri ZDI-CAN-33549 ise SMB Direct aktarımını ve RDMA destekli bir ağ arayüzünü gerektiriyor. ZDI-CAN-33549, KSMBD'nin SMB Direct yolunda bir tamsayı taşması. Bir istemci, ilki bildirilen yükten daha uzun olan RDMA arabellek tanımlayıcıları gönderebiliyor; bu durum sunucunun boyut sayacının sarılmasına yol açıyor ve ardından gelen bir bellek kopyasının ayrılmış arabelleğin sonunu aşmasına izin veriyor. Bu açığın çalışması için üç şey gerekiyor: RDMA destekli bir arayüz, donanım ya da rxe yazılım sürücüsü, yazılabilir bir KSMBD paylaşımı ve SMB Direct'i müzakere eden bir istemci. ZDI-CAN-33774 kimlik doğrulaması gerektirmiyor ve 445 numaralı bağlantı noktasında KSMBD çalıştıran her sunucuyu açığa çıkarıyor. Sorun, KSMBD'nin işleyici tablosunu atama biçiminde bir yarış koşulu: aynı TCP yazımında kısa SMB1 paketlerinin ardından gelen bir SMB2 paketi, çalışanların SMB1 verilerini SMB2 işleyicisiyle işlemesine neden oluyor ve daha kısa arabelleğin sonunun ötesini okuyor. Saldırgan bir paylaşıma erişim sağladığında arabelleğin sonunun ötesine yazma yolu da bulunuyor. Perşembe itibarıyla her iki açığın da ana hat çekirdeğinde ya da onu besleyen entegrasyon ağacı linux-next'te isimlendirilmiş bir düzeltmesi yok. Linux haber sitesi Phoronix, SMB Direct bakımcısı Stefan Metzmacher'ın ZDI-CAN-33549 için bir düzeltme gönderdiğini ve bunun bir sonraki çekirdek geliştirme döngüsünü hedeflediğini yazdı; bu durum başka yerlerde doğrulanmadı. Ana hatta gelen düzeltmelerin kararlı dallara ve ardından dağıtım çekirdeklerine ulaşması genellikle haftalar alıyor. Çekirdek projesi CVE tanımlayıcılarını yalnızca kararlı ağaçta bir düzeltme mevcut olduktan sonra atadığı için her iki açığın da CVE tanımlayıcısı yok. Modülün aktif olup olmadığını systemctl status ksmbd ya da lsmod | grep ksmbd komutuyla doğrulamak mümkün. Red Hat destek dokümantasyonuna göre Red Hat Enterprise Linux varsayılan olarak KSMBD'yi içermiyor. ZDI raporları bulucuyu Trend Micro'nun yapay zekâ tarayıcısı TrendAI olarak gösteriyor. Linus Torvalds'ın rehberliğini takiben mayıs 2026'da güncellenen Linux çekirdeği güvenlik dokümantasyonu, yapay zekâ araçlarıyla bulunan hataların tanım gereği zaten kamuya açık olduğunu ve alt sistem geliştirici listelerine gönderilmesi gerektiğini belirtiyor. ZDI'nin yönlendirmesi bu mantığı izlemiş gibi görünüyor; raporların hiçbirine yama eklemeden özel çekirdek güvenlik adresinin yanı sıra kamuya açık posta listeleri de kopyalandı. Kararlı çekirdek bakımcısı Greg Kroah-Hartman, beş çekirdek raporundan üçüne birbirinden dakikalar içinde yanıt verdi. VMware GPU sürücüsü raporuna şöyle yazdı: "Bir nedenle bunu kamuya açık listelere gönderdiniz ve bir yama eklemediniz, bu durumda yapacak pek bir şeyimiz yok." NVMe sürücü raporuna on yedi saniye sonra: "Yine yama yok ve kamuya açık bir listeye gönderildi? Gönderim sürecinizi düzeltin lütfen." KSMBD'yi etkiliyor mu? KSMBD SMB Direct Uzaktan kod çalıştırma Evet, SMB Direct ve RDMA gerekiyor KSMBD protokol dağıtımı Uzaktan kod çalıştırma Evet, herhangi bir KSMBD kurulumu Yerel ayrıcalık yükseltme VMware GPU sürücüsü, vmwgfx Yerel ayrıcalık yükseltme NVMe hedef sürücüsü, nvmet Beş çekirdek raporundan üçü SMB ile ilgili değil. Araştırmacı p1r0x tarafından keşfedilen ZDI-CAN-33367, yerel erişim gerektiren çekirdeğin ağ yığınında yerel ayrıcalık yükseltme. ZDI-CAN-34068 VMware sanal GPU sürücüsünde yerel ayrıcalık yükseltme, ZDI-CAN-34076 NVMe hedef sürücüsünde bilgi ifşası ve hiçbiri KSMBD sunucularını etkilemiyor. Altıncı bir ZDI raporu olan ZDI-CAN-32005, Linux çekirdeğinden ayrı bir ağ arka plan programı olan ConnMan'de bir arabellek taşması. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kernel-duzeltmeleri-gelmeden-once-kamuya-acik-listelerde-aciklanan-iki-cvss-9-0-linux-ksmbd-uzaktan-kod-calistirma-acigi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.