Если вы из тех, кто предпочитает использовать операционную систему Linux для своей игровой машины, в эти дни, когда совместимость игр почти безупречна, возможно, стоит подумать о переходе на бета-ветку системы. Недавно в открытый доступ случайно попал список уязвимостей ядра Linux, некоторые из которых получили оценку до 9 по шкале CVSS, что свидетельствует об их высокой опасности.
Ситуация была освещена на Phoronix, где Майкл Ларабель сообщил, что несколько новых отчётов об уязвимостях попали в открытую рассылку вместо приватной. Сообщения, по-видимому, были отправлены инициативой Zero Day от Trend Micro, которая нацелена на расширенное оповещение об уязвимостях с системой вознаграждений для внешних исследователей.
Иногда расширение может быть слишком широким.
Список уязвимостей был оперативно обработан Грегом Кроах-Хартманом, который поддерживает стабильную ветвь ядра Linux. Он ответил на каждое из сообщений, попросив исправить процесс их подачи.
На данный момент ни одна из этих уязвимостей не исправлена в основном ядре и остаётся уязвимой для атак. Однако, некоторые из них уже проходят тестирование или находятся в очереди на внедрение в бета-ветвях.
Есть вероятность, что ваша дистрибуция уже получила эти исправления, если вы решите обновиться до бета-версии. Стоит проверить!
Phoronix сообщает об этих уязвимостях:
- ZDI-CAN-33549 — уязвимость CVSS 9.0 для SMB Direct, связанная с выполнением кода из-за переполнения целого числа. Для неё уже есть патч в ветке кода Linux v7.5, который, вероятно, будет ускоренно добавлен в основную ветвь.
- ZDI-CAN-33774 — условие гонки в KSMBD, приводящее к удалённому выполнению кода. Также имеет рейтинг 9.0 по CVSS.
- ZDI-CAN-33367 — уязвимость в сетевом коде skbuff skb_zerocopy, которая может привести к локальному повышению привилегий. Разработчики ядра Linux получили отчёт по этой уязвимости на прошлой неделе и ожидается, что патч будет опубликован вскоре.
- ZDI-CAN-34068 — ошибка в драйвере графики VMWGFX VMware с переполнением записи, что ведёт к локальному повышению привилегий.
- ZDI-CAN-34076 — неинициализированный ресурс в коде NVMET, приводящий к утечке информации.
- ZDI-CAN-32005 — переполнение буфера стека TCP-запроса в поисковом домене, что приводит к локальному повышению привилегий.
Интересно, как быстро разработчики смогут решить эти проблемы. Надеюсь, дистрибуции скоро получат патчи, не хочется рисковать безопасностью.
Как всегда, Linux быстро реагирует на угрозы. Хорошо, что есть бета-ветки, где можно получить исправления быстрее. Надеюсь, моя дистрибуция скоро обновится.
Эти уязвимости звучат серьёзно. Интересно, как они повлияют на корпоративные системы? Думаю, многие компании уже начали тестировать патчи в своих средах.