Vulnerabilități critice în nucleul Linux, dezvăluite pe lista publică

Alte breșe și drivere afectate!

Greg Kroah-Hartman, una dintre figurile centrale din ierarhia proiectului Linux, a A explicat rapid de ce aceste documente tehnice sensibile au apărut pe forumul public deschis.

Printre defectele expuse se numără ZDI-CAN-33549, o eroare severă în protocolul SMB Direct. Cauzată de un subflux de întreg, această vulnerabilitate permite execuția de cod la distanță și are un scor CVSS de 9.0. O panou este deja disponibilă într-o ramură Git destinată versiunii 7.5 a sistemului de operare. Dezvoltatorii așteptă o integrare rapidă în arborele principal de dezvoltare.

Altă breșă majoră de securitate este ZDI-CAN-33774, situată în componenta KSMBD. O condiție de cursă aici permite, de asemenea, execuția de cod la distanță și are o evaluare CVSS de 9.0.

Lista include și ZDI-CAN-33367, o problemă în codul de rețea legat de funcția skb_zerocopy din structurile skbuff. Această defecțiune poate facilita escaladarea locală a privilegiilor. Dezvoltatorii nucleului primiseră un raport de securitate independent care detaliază exact această anomalie cu o săptămână înainte. Un patch de remediere ar trebui să fie lansat curând.

În plus, cercetătorii au documentat vulnerabilitatea ZDI-CAN-34068, situată în driverul grafic VMware VMWGFX.

ZDI-CAN-33367 în skb_zerocopy?

Atacatorii pot exploata o scriere de memorie din afara limitelor pentru a obține privilegii locale superioare.

Între timp, raportul ZDI-CAN-34076 evidențiază o resursă neinitializată în secțiunea NVMET, ceea ce facilitează dezvăluirea informațiilor confidențiale. Urmărind puțin înapoi în cronologie, ZDI-CAN-32005 a devenit public cu o zi mai devreme.

Acest raport descria un depășire a tamponului stivă legat de interogările TCP pentru domeniile de căutare. De asemenea, duce la escaladarea controlului local asupra sistemului.

Peisajul tehnologic actual este marcat de inovații rapide conduse de inteligența artificială.

În consecință, presiunea asupra dezvoltatorilor de software crește continuu, iar influxul neîncetat de rapoarte de erori de securitate nu dă semne că s-ar opri.