Názory k článku
Kritická zranitelnost v kernelové implementaci SMB protokolu

Jen další ukázka toho, že takové věci nemají v kernelu co dělat.

...jakoze v userspace RCE mozne neni, nebo co tim chtel basnik rict? :D

to je, ale rozhodně ne s právy kernelu, tohle má dokonce vyšší oprávnění než samotný root, může to spustit kód, který má přístupný veškerý obsah kernel space paměti vč. té chráněné.

Je běžné, že nám userspace daemoni neběží pod rootem, tak jejich RCE je výrazně omezena.

ukazka takovych veci je to pekna, ale co s NFS /Root file system on NFS/, CephFS, iSCSI?

S FUSE zase přijdeš o výkon...

Bavíme se o samba serveru.

A v kernelu je vicero serveru pro sitove filesystemy, ze? :-) Delate, jakoby ta Samba tam byla jedina...

Přečtěte si na co jsem reagoval. Naprosto konkrétně na FUSE, které nemá se serverovou stranou nic společného.

A byla by tam tahle stejná chyba, kdyby to bylo v Rustu? :)

Je to use-after-free chyba, takže v Rustu by tam nebyla.

V C++ taky určité nebyla

pouziva ksmbd / smbd / nfsd iouring api ? nebo je to jen pro vlastni aplikace?