Resumen:
El equipo ZDI, un programa de vulnerabilidad de día cero propiedad de la empresa de seguridad de redes Trend Micro, copió recientemente varios informes de vulnerabilidad a la lista de correo pública del kernel de Linux, incluidas dos vulnerabilidades de ejecución remota de código con puntuaciones de hasta 9,0. Algunas de las vulnerabilidades aquí no se han solucionado y no deberían hacerse públicas. A juzgar por la información del encabezado del correo electrónico, parece que el informe se envió al equipo de seguridad del kernel y se copió accidentalmente a la lista pública.
El informe incluye cinco vulnerabilidades del kernel:
El informe público ZDI-CAN-33549 describe un problema de subdesbordamiento de enteros de SMB Direct que podría provocar la ejecución remota de código. El entorno de activación enumerado en el informe requiere que SMB Direct, dispositivos RDMA y directorios compartibles estén habilitados.
ZDI-CAN-33774 implica una condición de carrera en el servidor SMB del núcleo KSMBD. Esta vulnerabilidad también puede provocar la ejecución remota de código. ZDI-CAN-33549 y 33774 son vulnerabilidades en la categoría de ejecución remota de código y ambas tienen puntuaciones CVSS 4.0 de 9,0 (gravedad).
Otros informes involucran escalada de privilegios locales en el código de red, escrituras fuera de límites en controladores de gráficos virtuales de VMware y fuga de información en subsistemas de destino NVMe. También existe una vulnerabilidad de desbordamiento del búfer de ConnMan, pero no es una vulnerabilidad del kernel.
Se sospecha que el equipo de seguridad lo hizo público accidentalmente durante la operación:
La página de anuncios pendientes de ZDI enumera el informe de vulnerabilidad del kernel anterior como una notificación al equipo del kernel de Linux el 21 de octubre y la planificación para publicar públicamente los detalles de la vulnerabilidad el 18 de febrero de 2027; la fecha de publicación prevista correspondiente al informe de ConnMan es el 16 de febrero de 2027.
En la actualidad, las correcciones relevantes aún no se han fusionado en la versión principal del kernel de Linux. Se puede ver que se trata de un error puramente operativo que provocó que las vulnerabilidades se revelaran con antelación. Se desconoce si la divulgación temprana de estas vulnerabilidades causará un daño potencial al ecosistema Linux.
Comentarios