Resumo:
A equipe ZDI, um programa de vulnerabilidade de dia zero de propriedade da empresa de segurança de rede Trend Micro, recentemente copiou vários relatórios de vulnerabilidade para a lista pública de discussão do Kernel Linux, incluindo duas vulnerabilidades de execução remota de código com pontuações de até 9,0. Algumas das vulnerabilidades aqui não foram corrigidas e não devem ser tornadas públicas. A julgar pelas informações do cabeçalho do e-mail, parece que o relatório foi enviado à equipe de segurança do kernel e acidentalmente copiado para a lista pública.
Cinco vulnerabilidades do kernel estão envolvidas no relatório:
O relatório público ZDI-CAN-33549 descreve um problema de underflow de inteiro SMB Direct que pode levar à execução remota de código. O ambiente de acionamento listado no relatório exige que o SMB Direct, dispositivos RDMA e diretórios compartilháveis estejam habilitados.
ZDI-CAN-33774 envolve uma condição de corrida no servidor SMB do kernel KSMBD. Esta vulnerabilidade também pode levar à execução remota de código. ZDI-CAN-33549 e 33774 são vulnerabilidades na categoria de execução remota de código e ambas têm pontuações CVSS 4.0 de 9,0 (gravidade).
Outros relatórios envolvem escalonamento de privilégios locais no código de rede, gravações fora dos limites em drivers gráficos virtuais VMware e vazamento de informações em subsistemas de destino NVMe. Há também uma vulnerabilidade de buffer overflow do ConnMan, mas esta não é uma vulnerabilidade do kernel.
Suspeita-se que a equipe de segurança tenha tornado isso público acidentalmente durante a operação:
A página de anúncios pendentes da ZDI lista o relatório de vulnerabilidade do kernel acima notificando a equipe do kernel Linux em 21 de outubro e planejando divulgar publicamente os detalhes da vulnerabilidade em 18 de fevereiro de 2027; a data de lançamento planejada correspondente ao relatório ConnMan é 16 de fevereiro de 2027.
No momento, as correções relevantes ainda não foram incorporadas à versão principal do Kernel Linux. Percebe-se que se trata de um erro puramente operacional que fez com que as vulnerabilidades fossem divulgadas antecipadamente. Não se sabe se a divulgação antecipada dessas vulnerabilidades causará danos potenciais ao ecossistema Linux.
Comentários