Уязвимости ядра Linux по ошибке попали в открытую рассылку LKML

Ночью в публичную рассылку разработчиков ядра Linux (LKML) попали сразу несколько новых отчётов об уязвимостях — туда, где им быть не следовало. По всей видимости, это была ошибка: сообщения предназначались для закрытой рассылки, посвящённой вопросам безопасности.

Отчёты разослала Zero Day Initiative компании Trend Micro, направив их в открытый список вместо приватного. На промах указывает и реакция Грега Кроа-Хартмана, второго человека в иерархии разработки ядра: он ответил на каждое сообщение, уточняя, почему оно оказалось в публичной рассылке.

Часть уязвимостей на момент огласки ещё не закрыта в основной ветке ядра, хотя для некоторых патчи уже проходят тестирование или дожидаются своей очереди в ветках «-next».

Что раскрыли

• ZDI-CAN-33549 (CVSS 9,0) — удалённое выполнение кода в SMB Direct из-за целочисленного переполнения снизу. Патч уже есть в Git-ветке, рассчитанной на Linux 7.5, но теперь его, судя по всему, ускорят для попадания в основную ветку.
• ZDI-CAN-33774 (CVSS 9,0) — состояние гонки в KSMBD, способное привести к удалённому выполнению кода.
• ZDI-CAN-33367 — ошибка в skb_zerocopy сетевого стека, ведущая к локальному повышению привилегий. На прошлой неделе разработчики уже получили отчёт об этой же проблеме из другого источника, и патч ожидается в ближайшее время.
• ZDI-CAN-34068 — запись за границами буфера в драйвере графики VMware (VMWGFX) с локальным повышением привилегий.
• ZDI-CAN-34076 — неинициализированный ресурс в коде NVMET, приводящий к раскрытию информации.
• ZDI-CAN-32005 — переполнение буфера стека при обработке TCP-запроса search-domain с локальным повышением привилегий; это сообщение попало в рассылку днём ранее.

Поток отчётов об ошибках и уязвимостях в эпоху повсеместного ИИ, похоже, не иссякает.

Источник: Phoronix