Trend Micro случайно обнаружила несколько неисправленных уязвимостей ядра Linux, предположительно связанных с ошибками при отправке электронных писем.

Аннотация:

Команда ZDI, программы обнаружения уязвимостей нулевого дня, принадлежащей компании сетевой безопасности Trend Micro, недавно скопировала несколько отчетов об уязвимостях в общедоступный список рассылки ядра Linux, включая две уязвимости удаленного выполнения кода с рейтингом до 9,0. Некоторые уязвимости здесь не исправлены и не должны публиковаться. Судя по информации в заголовке электронного письма, похоже, что отчет был отправлен в группу безопасности ядра и случайно скопирован в общедоступный список.

В отчете упоминаются пять уязвимостей ядра:

В общедоступном отчете ZDI-CAN-33549 описывается проблема с переполнением целых чисел SMB Direct, которая может привести к удаленному выполнению кода. Для среды запуска, указанной в отчете, необходимо включить SMB Direct, устройства RDMA и общие каталоги.

ZDI-CAN-33774 включает состояние гонки в ядре SMB-сервера KSMBD. Эта уязвимость также может привести к удаленному выполнению кода. ZDI-CAN-33549 и 33774 являются уязвимостями в категории удаленного выполнения кода, и обе имеют оценку CVSS 4.0 9,0 (серьезность).

Другие отчеты касаются локального повышения привилегий в сетевом коде, записи за пределами допустимого диапазона в драйверах виртуальной графики VMware и утечки информации в целевых подсистемах NVMe. Существует также уязвимость ConnMan, связанная с переполнением буфера, но это не уязвимость ядра.

Есть подозрение, что служба безопасности случайно обнародовала информацию во время работы:

На странице ожидаемого объявления ZDI указано, что вышеупомянутый отчет об уязвимостях ядра уведомляет команду ядра Linux от 21 октября и планирует опубликовать подробности об уязвимостях 18 февраля 2027 года; запланированная дата выпуска, соответствующая отчету ConnMan, — 16 февраля 2027 г.

В настоящее время соответствующие исправления еще не включены в основную версию ядра Linux. Видно, что это чисто эксплуатационная ошибка, из-за которой уязвимости были обнаружены заранее. Неизвестно, нанесет ли раннее раскрытие этих уязвимостей потенциальный вред экосистеме Linux.