Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes

핵심 요약

Linux KSMBD(커널 내장 SMB 서버)에서 CVSS 9.0의 원격 코드 실행(RCE) 취약점 두 가지(ZDI-CAN-33774, ZDI-CAN-33549)가 공개되었으며, 아직 공식 패치가 제공되지 않았다. 특히 ZDI-CAN-33774는 네트워크 인증 없이도 트리거될 수 있어 Initial Access(TA0001) 및 Exploitation of Remote Services(T1210) 전술에 악용될 위험이 크다. 이 취약점들은 공격자가 시스템에 무단으로 접근하여 임의 코드를 실행할 수 있게 한다. IT 감사인은 조직 내 Linux 서버의 KSMBD 사용 여부를 즉시 확인하고, 해당 취약점에 대한 완화 조치 또는 패치 계획을 수립하여 심각한 보안 사고로 이어질 수 있는 리스크를 선제적으로 관리해야 함을 시사한다.

개선 권고안

• ✔기술적 조치조직 내 Linux 서버에서 KSMBD 모듈의 활성화 여부를 즉시 점검하고, 불필요하게 활성화된 경우 비활성화할 것을 권고함.
• ✔기술적 조치KSMBD를 운영하는 시스템은 최신 커널 패치가 제공되는 즉시 적용하고, 패치 전까지는 방화벽 등을 통해 외부로부터의 SMB 서비스 접근을 엄격히 통제할 것을 권고함.
• ✔기술적 조치SMB Direct 및 RDMA를 사용하는 환경에서 KSMBD를 운영하는 경우, ZDI-CAN-33549 취약점에 대한 완화 조치로 해당 기능의 필요성을 재검토하고 불필요 시 비활성화할 것을 권고함.
• ✔관리적 조치모든 시스템에 대한 정기적인 취약점 점검 프로세스를 강화하고, 고위험 취약점 발견 시 신속한 패치 적용 또는 완화 조치 계획을 수립 및 시행할 것을 권고함.
• ✔관리적 조치정보보호 책임자(CISO)는 KSMBD 취약점과 같은 고위험 원격 코드 실행 취약점에 대한 전사적 대응 계획을 수립하고, 관련 부서 간 협력 체계를 강화하여 잠재적 보안 위협에 선제적으로 대응할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기