Zusammenfassung:
Das ZDI-Team, ein Zero-Day-Schwachstellenprogramm des Netzwerksicherheitsunternehmens Trend Micro, hat kürzlich mehrere Schwachstellenberichte auf die öffentliche Linux-Kernel-Mailingliste kopiert, darunter zwei Schwachstellen bei Remotecodeausführung mit Werten von bis zu 9,0. Einige der Sicherheitslücken wurden nicht behoben und sollten nicht veröffentlicht werden. Den Informationen im E-Mail-Header nach zu urteilen, scheint es, dass der Bericht an das Kernel-Sicherheitsteam gesendet und versehentlich in die öffentliche Liste kopiert wurde.
Der Bericht betrifft fünf Kernel-Schwachstellen:
Der öffentliche Bericht ZDI-CAN-33549 beschreibt ein SMB Direct-Integer-Unterlaufproblem, das zur Remote-Codeausführung führen könnte. Die im Bericht aufgeführte auslösende Umgebung erfordert die Aktivierung von SMB Direct, RDMA-Geräten und gemeinsam nutzbaren Verzeichnissen.
ZDI-CAN-33774 beinhaltet eine Race-Bedingung im Kernel-SMB-Server KSMBD. Diese Sicherheitslücke kann auch zur Remote-Codeausführung führen. ZDI-CAN-33549 und 33774 sind beide Schwachstellen in der Kategorie Remote-Codeausführung und haben beide einen CVSS 4.0-Score von 9,0 (Schweregrad).
Andere Berichte beziehen sich auf lokale Privilegieneskalation im Netzwerkcode, außerhalb der Grenzen liegende Schreibvorgänge in virtuellen VMware-Grafiktreibern und Informationslecks in NVMe-Zielsubsystemen. Es gibt auch eine ConnMan-Pufferüberlauf-Schwachstelle, es handelt sich hierbei jedoch nicht um eine Kernel-Schwachstelle.
Es besteht der Verdacht, dass das Sicherheitsteam es während des Betriebs versehentlich öffentlich gemacht hat:
ZDIs ausstehende Ankündigungsseite listet den oben genannten Kernel-Schwachstellenbericht auf, der das Linux-Kernel-Team am 21. Oktober benachrichtigt und plant, die Schwachstellendetails am 18. Februar 2027 öffentlich zu veröffentlichen; Der geplante Veröffentlichungstermin für den ConnMan-Bericht ist der 16. Februar 2027.
Derzeit sind die relevanten Korrekturen noch nicht in die Hauptversion des Linux-Kernels integriert. Es ist ersichtlich, dass es sich hierbei um einen reinen Betriebsfehler handelt, der dazu geführt hat, dass die Schwachstellen bereits im Vorfeld offengelegt wurden. Es ist nicht bekannt, ob die frühzeitige Offenlegung dieser Schwachstellen dem Linux-Ökosystem potenziellen Schaden zufügen wird.
Kommentare