Компания Trend Micro через свою программу Zero Day Initiative (ZDI) допустила серьезную ошибку в процессе координации уязвимостей: отчеты о нескольких критических уязвимостях ядра Linux были отправлены в публичную рассылку Linux Kernel Mailing List (LKML) вместо закрытого списка безопасности. Реакция сообщества была мгновенной: Грег Кроа-Хартман, второй человек в проекте Linux, оперативно связался с отправителями для уточнения причин такой публикации.
Критические уязвимости и их статус
Среди опубликованных отчетов оказались баги с высоким уровнем риска (CVSS до 9.0). Некоторые из них уже имеют патчи в ветках разработки, другие требуют срочного исправления. Вот ключевые инциденты:
- ZDI-CAN-33549 (CVSS 9.0): Удаленное выполнение кода (RCE) в SMB Direct из-за переполнения целочисленной переменной. Патч уже находится в Git-ветке для Linux v7.5, но теперь его рассмотрение будет ускорено.
- ZDI-CAN-33774 (CVSS 9.0): Состояние гонки (race condition) в модуле KSMBD, также ведущее к RCE.
- ZDI-CAN-33367: Уязвимость в сетевом коде (skbuff skb_zerocopy), позволяющая локально повысить привилегии. Патч ожидается в ближайшее время.
- ZDI-CAN-34068: Запись за пределами буфера в драйвере VMware (VMWGFX), ведущая к локальному повышению привилегий.
- ZDI-CAN-34076: Неинициализированный ресурс в коде NVMET, приводящий к утечке информации.
- ZDI-CAN-32005: Переполнение буфера стека при запросе домена TCP, опубликованное за день до основного инцидента, также ведет к локальному повышению привилегий.
Сводная таблица уязвимостей
| ID уязвимости | Компонент | Тип угрозы | CVSS | Статус патча |
|---|---|---|---|---|
| ZDI-CAN-33549 | SMB Direct | Удаленное выполнение кода (RCE) | 9.0 | В ветке для v7.5, ускорено |
| ZDI-CAN-33774 | KSMBD | Удаленное выполнение кода (RCE) | 9.0 | Требует исправления |
| ZDI-CAN-33367 | skbuff (сеть) | Локальное повышение привилегий | Высокий | Ожидается скоро |
| ZDI-CAN-34068 | VMWGFX (VMware) | Локальное повышение привилегий | Высокий | Требует исправления |
| ZDI-CAN-34076 | NVMET | Утечка информации | Средний | Требует исправления |
| ZDI-CAN-32005 | TCP query | Локальное повышение привилегий | Высокий | Опубликовано ранее |
Инцидент подчеркивает растущие риски в эпоху, когда автоматизация и AI-инструменты все чаще используются для поиска уязвимостей. Ошибки в процессах координации безопасности могут привести к преждевременному раскрытию критических эксплойтов до того, как пользователи получат обновления. Разработчикам ядра предстоит оперативно интегрировать исправления, чтобы минимизировать окно уязвимости.
Источник: Phoronix ↗