الملخص:
قام فريق ZDI، وهو برنامج للثغرات الأمنية في يوم الصفر مملوك لشركة أمن الشبكات Trend Micro، بنسخ العديد من تقارير الثغرات الأمنية إلى قائمة Linux Kernel البريدية العامة، بما في ذلك اثنتين من نقاط الضعف في تنفيذ التعليمات البرمجية عن بعد بدرجات تصل إلى 9.0. لم يتم إصلاح بعض نقاط الضعف هنا ولا ينبغي نشرها للعامة. انطلاقًا من معلومات رأس البريد الإلكتروني، يبدو أنه تم إرسال التقرير إلى فريق أمان kernel وتم نسخه عن طريق الخطأ إلى القائمة العامة.
يتضمن التقرير خمس ثغرات أمنية في kernel:
يصف التقرير العام ZDI-CAN-33549 مشكلة التدفق الناقص للأعداد الصحيحة المباشرة لـ SMB والتي قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. تتطلب بيئة التشغيل المدرجة في التقرير تمكين SMB Direct وأجهزة RDMA والدلائل القابلة للمشاركة.
يتضمن ZDI-CAN-33774 حالة سباق في خادم kernel SMB KSMBD. قد تؤدي مشكلة عدم الحصانة هذه أيضًا إلى تنفيذ التعليمات البرمجية عن بعد. تعد كل من ZDI-CAN-33549 و33774 ثغرات أمنية في فئة تنفيذ التعليمات البرمجية عن بعد، وكلاهما لهما درجات CVSS 4.0 تبلغ 9.0 (خطورة).
تتضمن التقارير الأخرى تصعيد الامتيازات المحلية في تعليمات الشبكة البرمجية، وعمليات الكتابة خارج الحدود في برامج تشغيل الرسومات الافتراضية لـ VMware، وتسرب المعلومات في أنظمة NVMe الفرعية المستهدفة. توجد أيضًا ثغرة أمنية لتجاوز سعة المخزن المؤقت لـ ConnMan، ولكنها ليست ثغرة أمنية في kernel.
يُشتبه في أن الفريق الأمني قام بالكشف عن الأمر عن طريق الخطأ أثناء العملية:
تسرد صفحة إعلان ZDI المعلقة تقرير ثغرة kernel أعلاه كإخطار لفريق Linux kernel في 21 أكتوبر والتخطيط لإصدار تفاصيل الثغرة الأمنية علنًا في 18 فبراير 2027؛ تاريخ الإصدار المخطط له المطابق لتقرير ConnMan هو 16 فبراير 2027.
في الوقت الحاضر، لم يتم بعد دمج الإصلاحات ذات الصلة في الإصدار الرئيسي من Linux Kernel. ويمكن ملاحظة أن هذا مجرد خطأ تشغيلي تسبب في الكشف عن الثغرات الأمنية مسبقًا. من غير المعروف ما إذا كان الكشف المبكر عن هذه الثغرات الأمنية سيتسبب في ضرر محتمل لنظام Linux البيئي.
التعليقات