الملخص:
وقع مؤخرًا حادث أمني تسبب في قلق واسع النطاق في مجتمع تطوير Linux kernel. تم إرسال العديد من تقارير الثغرات الأمنية غير المصححة في Linux kernel، والتي كان ينبغي على الباحثين الأمنيين تقديمها عبر قنوات خاصة، إلى القائمة البريدية العامة لـ Linux kernel (LKML) بسبب أخطاء تشغيلية، مما أدى إلى الكشف المبكر عن معلومات الثغرات الأمنية ذات الصلة.
عندما وقع الحادث، كان الإصدار الثابت من Linux 7.3 قد تم إصداره للتو، وكان إصدار Linux 7.4 لا يزال في مرحلة تطوير الميزات. لا علاقة لهذا التسريب بحادثة ثغرة PHP السابقة التي تسببت في قيام عدد كبير من مسؤولي مواقع الويب بالتحديث بشكل عاجل، ولكنه تسبب أيضًا في صدمة كبيرة في مجتمع أمان المصادر المفتوحة.
وفقًا للتقارير، قدمت مبادرة Zero Day (ZDI) من Trend Micro عدة تقارير تتضمن عيوبًا أمنية في Linux kernel. وكان من المفترض أن يتم إرسال المعلومات إلى قائمة بريدية خاصة مخصصة لقضايا الأمان حتى يتمكن المطورون من إصلاح الثغرة الأمنية قبل أن تصبح عامة. ومع ذلك، تم إرسال البريد الإلكتروني ذي الصلة عن طريق الخطأ إلى القائمة البريدية العامة لنواة Linux، مما يسمح لجميع المشتركين بمشاهدة تفاصيل الثغرة الأمنية.
بعد الكشف عن الحادثة، أعرب جريج كرواه-هارتمان، رئيس صيانة الإصدار الثابت لـ Linux kernel، علنًا عن عدم رضاه وحث الباحثين الأمنيين على تحسين عملية تقديم الثغرات الأمنية وتجنب نشر المشكلات الأمنية التي لم يتم إصلاحها مباشرة إلى القنوات العامة. كما أعرب مطورون آخرون وأعضاء المجتمع في القائمة البريدية عن انتقاداتهم وقلقهم بشأن هذا الخطأ.
يتضمن هذا الكشف غير المتوقع ما لا يقل عن ست نقاط ضعف لم يتم تصحيحها بعد. اثنتان منها عبارة عن ثغرات أمنية عالية الخطورة في تنفيذ التعليمات البرمجية عن بُعد، وقد حصل كلاهما على درجات CVSS 9.0. توجد ثغرة أمنية في تطبيق SMB Direct، بسبب مشكلة تجاوز عدد صحيح، مما قد يسمح للمهاجم بتنفيذ التعليمات البرمجية عن بعد. هناك ثغرة أمنية أخرى تتعلق بحالة السباق في مكون KSMBD، والتي يمكن أن تؤدي أيضًا إلى تنفيذ تعليمات برمجية ضارة عن بُعد.
بالإضافة إلى ذلك، هناك العديد من الثغرات الأمنية التي قد تؤدي إلى تصعيد الامتيازات أو الكشف عن المعلومات. على سبيل المثال، يحتوي تطبيق skb_zerocopy في النظام الفرعي للشبكة على عيوب أمنية ويمكن استخدامه لتصعيد الامتيازات المحلية؛ توجد مشكلة في الكتابة خارج الحدود في برنامج تشغيل الرسومات VMWGFX VMware، مما قد يؤدي أيضًا إلى تصعيد الامتيازات المحلية؛ تواجه التعليمات البرمجية المرتبطة بـ NVMET مشكلة في الموارد غير المهيأة، مما قد يتسبب في تسرب معلومات حساسة.
بالإضافة إلى ذلك، تتضمن الثغرة الأمنية التي تم إرسالها مسبقًا إلى القائمة البريدية مشكلة تجاوز سعة المخزن المؤقت للمكدس أثناء معالجة استعلام TCP ويمكن استغلالها أيضًا لتحقيق تصعيد الامتيازات المحلية.
هناك بعض الثغرات الأمنية قيد الإصلاح بالفعل. من بينها، تم التخطيط في الأصل لدمج التصحيحات المتعلقة بـ SMB Direct أثناء دورة تطوير Linux 7.5. بعد هذا العرض المبكر، قد يقوم المطورون بتسريع عملية الإصلاح وإصدار التقدم. تم الإبلاغ سابقًا عن ثغرة أمنية أخرى في النظام الفرعي للشبكة إلى فريق أمان kernel من خلال قنوات أخرى، ومن المتوقع إصدار التصحيح ذي الصلة في المستقبل القريب.
يشير المطلعون على الصناعة إلى أن الكشف عن تفاصيل نقاط الضعف مقدمًا غالبًا ما يؤدي إلى زيادة المخاطر. في السنوات الأخيرة، استخدم المهاجمون بشكل متزايد الأدوات الآلية، وتقنيات الهندسة العكسية، والتحليل بمساعدة الذكاء الاصطناعي للعثور على نقاط الضعف في البرامج واستغلالها. قبل نشر التصحيح على نطاق واسع، قد يؤدي الكشف عن معلومات الثغرات الأمنية علنًا إلى تقصير الفترة المتاحة للمهاجمين لتطوير أكواد الاستغلال البرمجية.
في الوقت الحالي، يعمل فريق تطوير Linux kernel على تطوير إصلاحات الثغرات الأمنية ذات الصلة، ويظل التأثير الفعلي لخطأ إرسال البريد الإلكتروني هذا بحاجة إلى مزيد من الملاحظة. يسلط الحادث أيضًا الضوء مرة أخرى على أهمية عملية الكشف عن الثغرات الأمنية والحاجة إلى حماية المعلومات التقنية الحساسة بشكل صحيح قبل إصدار التصحيحات.
التعليقات