Ошибка в рассылке и реакция сообщества
В публичный почтовый архив разработчиков ядра Linux попала конфиденциальная информация о нескольких незакрытых уязвимостях. Документы поступили от участников программы Zero Day Initiative, принадлежащей компании Trend Micro. Отправка отчетов в открытую рассылку LKML вместо специализированного защищенного адреса произошла случайно.
Заместитель главного мейнтейнера проекта Грег Кроа-Хартман выразил крайнее возмущение произошедшим и потребовал от авторов письма пересмотреть свои внутренние регламенты отправки отчетов. Участники сообщества отмечают, что ситуация осложняется активным применением злоумышленниками искусственного интеллекта для автоматизированного анализа и эксплуатации подобных ошибок.
Главные уязвимости и масштаб проблемы
В опубликованных материалах фигурирует около полудюжины опасных брешей, часть из которых оценивается в 9,0 балла по шкале CVSS. Официальные идентификаторы CVE им пока не присвоены, так как по правилам сообщества они выдаются только после добавления готового исправления в стабильную ветку.
| Индекс | Компонент | Возможная угроза | Оценка CVSS |
|---|---|---|---|
| ZDI-CAN-33774 | KSMBD | Удаленное выполнение кода | 9.0 |
| ZDI-CAN-33549 | SMB Direct | Удаленное выполнение кода через переполнение | 9.0 и выше |
| ZDI-CAN-33367 | Сетевой стек | Локальное повышение привилегий | — |
| ZDI-CAN-34068 | VMWGFX | Выход за границы буфера в драйвере VMware | — |
| ZDI-CAN-34076 | NVMET | Раскрытие информации | — |
| ZDI-CAN-32005 | TCP-стек | Переполнение буфера | — |
Для некоторых проблем уже подготовлены патчи, например, исправление для SMB Direct замечено в ветке Git, предназначенной для версии ядра 7.5. Разработчики намерены ускорить перенос этих решений в основную ветку.
Кто находится в зоне риска
Эксперты по безопасности отмечают, что рядовым пользователям настольных компьютеров и ноутбуков под управлением Linux беспокоиться рано. Компонент KSMBD, содержащий наиболее опасные ошибки, редко задействован по умолчанию в обычных дистрибутивах, а потребительские ПК не применяют ядро для обмена файлами по протоколу SMB.
Под ударом в первую очередь оказались сетевые хранилища NAS, домашние серверы и специализированные системы, где используется KSMBD и чей порт 445 смотрит в недоверенную сеть.
Что это значит для вас
Если вы эксплуатируете серверное оборудование или сетевые хранилища под управлением Linux, стоит временно заблокировать порт 445 на межсетевом экране или полностью выгрузить уязвимый модуль KSMBD до официального выпуска обновлений безопасности для вашего дистрибутива. Обычным владельцам ПК предпринимать экстренные меры не требуется, однако стоит следить за своевременной установкой штатных обновлений системы.
