Уязвимости в ядре Linux попали в открытую рассылку

Программа Zero Day Initiative компании Trend Micro направила ряд отчётов об уязвимостях в публичный список рассылки LKML, а не в специализированный закрытый. Грег Кроа-Хартман, один из ключевых разработчиков ядра Linux, ответил на каждое сообщение, поинтересовавшись, почему увидел его в открытом доступе. Оценки уязвимостей по шкале CVSS достигают 9,0 баллов.

Среди раскрытых проблем: ZDI-CAN-33549 — уязвимость в компоненте SMB Direct, позволяющая выполнить произвольный код (RCE) из-за целочисленного переполнения; исправление уже есть в ветке Git для версии ядра Linux 7.5. ZDI-CAN-33774 — состояние гонки в KSMBD, которое может привести к выполнению произвольного кода, оценка 9,0 по CVSS. ZDI-CAN-33367 — уязвимость в сетевой подсистеме (функция skb_zerocopy для структур skbuff), ведущая к локальному повышению привилегий; информация о ней поступила от другого источника на прошлой неделе, исправление ожидается в ближайшее время. ZDI-CAN-34068 — ошибка в графическом драйвере VMware (VMWGFX) с записью за пределами буфера, что может дать локальное повышение привилегий. ZDI-CAN-34076 — использование неинициализированного ресурса в коде NVMET, что может привести к раскрытию информации. ZDI-CAN-32005 — переполнение буфера в стеке при обработке TCP-запросов (search-domain TCP query), ведущее к локальному повышению привилегий.