Linux z lukami ocenionymi na 9/10. Szczegóły ujawniono przez przypadek

Wystarczył błąd w procedurze wysyłania raportów, aby informacje o niezałatanych lukach w jądrze Linux trafiły na publiczną listę mailingową. Za incydent odpowiada inicjatywa Zero Day Initiative od Trend Micro, która miała przekazać szczegóły podatności w poufnym kanale dla specjalistów ds. bezpieczeństwa. W efekcie pomyłki raporty mogli przeczytać wszyscy użytkownicy ogólnodostępnej listy dyskusyjnej, a niektóre z opisanych problemów otrzymały aż 9 punktów w dziesięciostopniowej skali CVSS.

Stabilna wersja jądra Linux 7.3 została udostępniona zaledwie kilka dni temu . Chociaż wersja 7.4 wciąż zbiera nowe funkcje, nieoczekiwany incydent cyberbezpieczeństwa nieco skomplikował sytuację. Jak zauważył Phoronix, inicjatywa Zero Day firmy Trend Micro rozesłała kilka raportów o lukach w zabezpieczeniach jądra Linux, które wciąż nie zostały załatane. Najwyraźniej stało się tak przez przypadek, ponieważ szczegóły zostały udostępnione na publicznej liście mailingowej jądra Linux (LKML), a nie na prywatnej liście mailingowej ds. bezpieczeństwa, na której zazwyczaj się je udostępnia.

Pomyłka wywołała ostrą reakcję Grega Kroah-Hartmana, jednego z najważniejszych opiekunów jądra Linux. Deweloper skrytykował sposób przekazania raportów i zaapelował o poprawienie procedur. Inni uczestnicy dyskusji również wyrazili niezadowolenie z ujawnienia informacji o błędach, które nie zostały jeszcze naprawione.

Wśród podatności są błędy ocenione na 9 punktów CVSS

Według informacji zebranych przez Phoronix raporty obejmują kilka różnych problemów. Szczególnie niepokojące są dwie podatności ocenione na 9,0 w skali CVSS, wskazujące na bardzo wysoki poziom zagrożenia.

Pierwsza z nich, oznaczona jako ZDI-CAN-33549, dotyczy mechanizmu SMB Direct. Błąd związany z niedomiarem liczby całkowitej może umożliwić zdalne wykonanie kodu. Poprawka znajduje się już w gałęzi rozwojowej przygotowywanej z myślą o Linuksie 7.5, a jej wprowadzenie może zostać przyspieszone.

Drugi problem, ZDI-CAN-33774, jest związany z warunkiem wyścigu w komponencie ksmbd. W określonych okolicznościach również może prowadzić do zdalnego wykonania kodu.

Pozostałe zgłoszenia dotyczą między innymi funkcji skbuff_zerocopy, sterownika graficznego VMware oraz kodu obsługującego NVMET. W zależności od podatności możliwe są lokalne podniesienie uprawnień albo ujawnienie informacji. Wśród raportów znalazł się też wcześniejszy wpis opisujący przepełnienie bufora stosu w kodzie związanym z obsługą zapytań TCP.

Publiczne ujawnienie utrudnia naprawę problemów

Samo opublikowanie informacji technicznych nie oznacza automatycznie, że wszystkie opisane luki są już wykorzystywane przez przestępców. Zwiększa jednak ryzyko, ponieważ osoby analizujące kod mogą teraz szukać sposobów na odtworzenie błędów i przygotowanie działających exploitów.