Deux failles RCE cotées CVSS 9.0 dans KSMBD rendues publiques avant tout correctif du noyau Linux
Le 22 octobre 2026, deux failles d’exécution de code à distance cotées CVSS 9.0 dans KSMBD, le serveur SMB intégré au noyau Linux, circulent publiquement sans correctif dans le noyau principal. L’une est exploitable sans authentification sur le port 445 : vérifiez immédiatement si le module est chargé sur vos serveurs.