Übersicht

Proof-of-Concept-Exploit für KSMBDrain (CVE-2025-38501). Er kann aus der Ferne die Verbindungsgrenze des KSMBD-Servers erschöpfen.

Details

Ein entfernter Angreifer kann die maximale Verbindungsgrenze eines KSMBD-Servers erschöpfen, indem er einen TCP-3-Wege-Handshake durchführt und dann nicht auf weitere Pakete antwortet. Standardmäßig hält der KSMBD-Server solche Verbindungen auf unbestimmte Zeit offen, sodass ein Angreifer alle verfügbaren Verbindungen verbrauchen kann. Obwohl ein Timeout in der Benutzerraum-Konfigurationsdatei konfiguriert werden kann (mit einem Minimum von 1 Minute), kann ein Angreifer von einer einzelnen IP-Adresse aus immer noch einen DoS für den SMB-Dienst verursachen, indem er wiederholt solche Verbindungen initiiert.

Betroffene Version

• eingeführt in: Kernel 5.3, seit KSMBD in den Mainline-Zweig integriert wurde
• behoben in: Commit e6bb9193974059ddbb0ce7763fa3882bd60d4dc3

Verwendung

1. Starten Sie den anfälligen KSMBD-Server und stellen Sie sicher, dass die Netzwerkverbindung zum Opfer funktioniert.
2. Ändern Sie die Ziel-IP in poc.py nach Bedarf und führen Sie dann das Skript aus.

Danksagungen

Ich möchte mich bei @FFreestanding bedanken, der bei der Reproduktion des Fehlers und der Entwicklung des PoC geholfen hat.

Haftungsausschluss

Dieser Proof-of-Concept (PoC)-Code wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt.

Verwenden Sie diesen Code verantwortungsbewusst und nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Erlaubnis zum Testen haben.

Die Autoren und Mitwirkenden sind nicht verantwortlich für jeglichen Missbrauch oder Schäden, die durch diesen Code verursacht werden.