Μια σταθερή έκδοση του πυρήνα (kernel) Linux 7.3 κυκλοφόρησε πριν από λίγες ημέρες ενώ η έκδοση 7.4 βρίσκεται ακόμη στο στάδιο της ενσωμάτωσης νέων χαρακτηριστικών. Όμως ένα απρόσμενο περιστατικό κυβερνοασφάλειας προκάλεσε αναταραχές.
Το γεγονός δεν σχετίζεται καθόλου με τα 0day της PHP, η οποία ανάγκασε εκατομμύρια ιδιοκτήτες ιστοτόπων να εγκαταστήσουν διορθωτικές ενημερώσεις (patches). Φαίνεται πως ερευνητές ασφαλείας διέρρευσαν κατά λάθος λεπτομέρειες για ευπάθειες στον πυρήνα του Linux, για τις οποίες δεν έχουν κυκλοφορήσει ακόμη διορθώσεις.
Όπως εντόπισε το Phoronix, η πρωτοβουλία “Zero Day Initiative” της Trend Micro απέστειλε αρκετές αναφορές για ευπάθειες στον πυρήνα του Linux, οι οποίες παραμένουν χωρίς διόρθωση. Το περιστατικό φαίνεται να συνέβη κατά λάθος, καθώς οι λεπτομέρειες κοινοποιήθηκαν στη δημόσια λίστα αλληλογραφίας του πυρήνα Linux (LKML), αντί για την ιδιωτική λίστα αλληλογραφίας που προορίζεται για θέματα ασφαλείας και στην οποία συνήθως αποστέλλονται τέτοιου είδους πληροφορίες.
Επιβεβαιώσαμε το γεγονός μέσω του ανεπίσημου αρχείου της LKML, όπου ο Greg Kroah-Hartman —ο στενότερος συνεργάτης του Linus Torvalds στην ανάπτυξη του Linux— εμφανίστηκε εξοργισμένος με το σφάλμα της Trend Micro.
Σε αρκετές συζητήσεις (1, 2, 3), παρενέβη ο ίδιος καλώντας τους ερευνητές ασφαλείας να βελτιώσουν τις διαδικασίες υποβολής αναφορών τους και να αποφεύγουν την αποστολή στοιχείων για ευπάθειες (που δεν έχουν ακόμη διορθωθεί) σε δημόσιες λίστες αλληλογραφίας. Και άλλοι χρήστες εξέφρασαν επίσης τη δυσαρέσκειά τους σχετικά με τις εν λόγω αναφορές.
Το Phoronix συνοψίζει αυτές τις ευπάθειες παρακάτω:
ZDI-CAN-33549 as a CVSS 9.0 scored vulnerability for SMB Direct remote code execution vulnerability due to integer underflow. For this one there is a patch in a Git branch of code intended for Linux v7.5 but now presumably will be expedited for getting to mainline.
ZDI-CAN-33774 as a KSMBD race condition that can lead to remote code execution. Another CVSS 9.0 rated vulnerability.
ZDI-CAN-33367 is a vulnerability for skbuff skb_zerocopy in the network code that can lead to local privilege escalation. For this one Linux kernel developers received a security report from another source last week over the same issue and a patch is expected to be posted soon.
ZDI-CAN-34068 as a VMWGFX VMware graphics driver bug with an out-of-bounds write leading to local privilege escalation.
ZDI-CAN-34076 an uninitialized resource in the NVMET code leading to information disclosure.
ZDI-CAN-32005 was also posted to the mailing list a day prior for a search-domain TCP query stack buffer overflow leading to local privilege escalation.
Προφανώς τα νέα δεν είναι καλά νέα καθώς όλες αυτές οι πληροφορίες είναι πλέον δημόσιες. Οι κακόβουλοι χρήστες χρησιμοποιούν ήδη τεχνικές αντίστροφης μηχανικής και brute-force μαζί με τεχνητή νοημοσύνη για να εντοπίσουν και να εκμεταλλευτούν τρωτά σημεία. Μένει να δούμε ποιος θα είναι ο αντίκτυπος.
testing discourse comments
testing wordpress comments