ZDI раскрыла две критические уязвимости KSMBD до включения исправлений в Linux

Zero Day Initiative опубликовала в открытых списках рассылки ядра подробные отчёты и код воспроизведения двух уязвимостей встроенного SMB-сервера KSMBD. Обе проблемы получили оценку 9,0 по CVSS и, по оценке ZDI, допускают удалённое выполнение кода. Исправления пока находятся в рабочих деревьях сопровождающих и не включены в основную ветку Linux.

Программа координации раскрытия уязвимостей Zero Day Initiative (ZDI) 21 октября направила в открытые списки рассылки разработчиков Linux подробные отчёты о нескольких проблемах безопасности ядра. Наиболее опасные из них затрагивают KSMBD — встроенную в ядро реализацию сервера протокола SMB. Обе ошибки проверялись на Linux 7.3-rc3; полный диапазон затронутых версий пока не опубликован.

ZDI-CAN-33774 представляет собой состояние гонки при выборе обработчика протокола. Оно может привести к обработке короткого пакета SMB1 как заголовка SMB2 и выходу за границы буфера. ZDI оценивает возможным последствием удалённое выполнение кода. Сопровождающий KSMBD Намджэ Чон сообщил, что проблема уже устранена в дереве разработки SMB.

ZDI-CAN-33549 связана с целочисленным переполнением снизу в реализации SMB Direct и последующей записью за пределами буфера. Для воспроизведения требуются транспорт SMB Direct, устройство RDMA и доступный для записи общий ресурс. Разработчик Стефан Метцмахер предположил, что ошибка уже исправлена в рабочей ветке, предназначенной для Linux 7.5, но попросил ZDI подтвердить это тестированием.

В той же серии отчётов описаны повышение локальных привилегий через сетевую функцию skb_zerocopy и драйвер виртуальной графики VMware vmwgfx, а также раскрытие информации в коде NVMe Target. Сопровождающий стабильных веток ядра Грег Кроа-Хартман выразил недоумение из-за публикации отчётов без приложенных патчей.

Правила сообщения об ошибках безопасности Linux допускают открытые отчёты для проблем, которые уже считаются публичными или легко обнаруживаются автоматическими средствами. При этом документация предписывает не публиковать код воспроизведения потенциально опасных ошибок и рекомендует прилагать проверенное исправление. Поэтому пока нельзя однозначно утверждать, что выбор открытых списков рассылки был случайностью.