Javítatlan Linux-kernelhibák részleteit küldte nyilvános listára a ZDI
Két, távoli kódfuttatást lehetővé tevő, 9,0-s súlyosságú Linux-kernelhiba részletei is nyilvánosságra kerültek, mielőtt elkészült volna a javításuk. A Trend Micro Zero Day Initiative feltehetően tévedésből a nyilvános fejlesztői levelezőlistára küldte a biztonsági jelentéseket a privát lista helyett.
A privát biztonsági lista helyett bárki olvashatta a jelentéseket
A beszámoló szerint a Phoronix figyelt fel a bejegyzésekre a Linux kernel nyilvános levelezőlistáján, az LKML-en. A jelentések olyan sebezhetőségeket részleteztek, amelyekhez még nem jelent meg javítás. Ezeket az információkat rendszerint a privát biztonsági levelezőlistán osztják meg.
A nyilvános archívumban Greg Kroah-Hartman több levélváltásban is bírálta a történteket. Arra kérte a kutatókat, hogy javítsák a bejelentések beküldésének folyamatát, és ne küldjenek javítatlan hibákról szóló jelentéseket nyilvános listákra. Más hozzászólók is kifogásolták az eljárást.
Az SMB Direct és a KSMBD hibája távoli kódfuttatást tehet lehetővé
A ZDI-CAN-33549 azonosítójú sebezhetőség az SMB Direct összetevőt érinti, és távoli kódfuttatást tehet lehetővé. Ugyanezzel a következménnyel járhat a KSMBD komponensben talált, ZDI-CAN-33774 jelű hiba is. Mindkettő 9,0-s CVSS-értékelést kapott.
A CVSS a sebezhetőség műszaki súlyosságát jelzi egy 0-10 skálán. Ez az érték önmagában nem mutatja meg, hogy visszaélnek-e már az adott problémával.
Az SMB Direct esetében már létezik javítás egy, a Linux 7.5-höz szánt fejlesztési ágban. Ez azonban nem azonos egy már megjelent kernelkiadással. A beszámoló a KSMBD javításának állapotát nem részletezi.
Helyi jogosultságnövelési és adatszivárgási problémák is kikerültek
A közzétett jelentések nem kizárólag távoli kódfuttatásról szóltak. Hálózati kódot, grafikus illesztőprogramot és az NVMET összetevőt érintő problémák is szerepelnek közöttük.
| Azonosító | Érintett terület | Lehetséges következmény |
|---|---|---|
| ZDI-CAN-33367 | skbuff skb_zerocopy hálózati kód | Helyi jogosultságnövelés |
| ZDI-CAN-34068 | VMWGFX VMware grafikus illesztőprogram | Helyi jogosultságnövelés |
| ZDI-CAN-34076 | NVMET | Információszivárgás |
| ZDI-CAN-32005 | Keresési tartományhoz kapcsolódó TCP-lekérdezés | Helyi jogosultságnövelés |
A ZDI-CAN-32005 jelentése a többi felsorolt bejegyzésnél egy nappal korábban került a levelezőlistára. A VMWGFX problémájánál a jelentés megengedett tartományon kívüli memóriaírást, az NVMET esetében inicializálatlan erőforrást nevez meg.
A hálózati hibáról korábban más is értesítette a fejlesztőket
Az érintett kernelverziók teljes listáját és a telepíthető javítócsomagokat a forrás nem sorolja fel. A közlés idején tehát nem adott olyan kiadást, amelyre a felsorolt problémák miatt frissíteni lehetett volna.
A ZDI-CAN-33367 ügyében a Linux fejlesztői már az előző héten kaptak biztonsági bejelentést egy másik forrástól. Ugyanarról a hálózati problémáról volt szó; ehhez a beszámoló szerint hamarosan várható a javítás közzététele.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum