要約:
ネットワーク セキュリティ会社トレンド マイクロが所有するゼロデイ脆弱性プログラムである ZDI チームは最近、公開 Linux カーネル メーリング リストに複数の脆弱性レポートをコピーしました。その中には、スコアが 9.0 もの高さの 2 つのリモート コード実行の脆弱性も含まれています。ここにある脆弱性の一部は修正されていないため、公開すべきではありません。電子メールのヘッダー情報から判断すると、レポートはカーネル セキュリティ チームに送信され、誤って公開リストにコピーされたものと思われます。
レポートには 5 つのカーネル脆弱性が含まれています。
パブリック レポート ZDI-CAN-33549 では、リモート コード実行につながる可能性がある SMB ダイレクト整数アンダーフローの問題について説明しています。レポートにリストされているトリガー環境では、SMB ダイレクト、RDMA デバイス、および共有可能ディレクトリを有効にする必要があります。
ZDI-CAN-33774 には、カーネル SMB サーバー KSMBD の競合状態が関係しています。この脆弱性により、リモートでコードが実行される可能性もあります。 ZDI-CAN-33549 と 33774 は両方ともリモート コード実行カテゴリの脆弱性で、両方とも CVSS 4.0 スコアは 9.0 (重大度) です。
その他のレポートには、ネットワーク コードでのローカル権限昇格、VMware 仮想グラフィックス ドライバーでの範囲外書き込み、NVMe ターゲット サブシステムでの情報漏洩が含まれています。 ConnMan のバッファ オーバーフローの脆弱性もありますが、これはカーネルの脆弱性ではありません。
セキュリティ チームが運用中に誤って公開した疑いがあります:
ZDI の保留中の発表ページには、上記のカーネル脆弱性レポートが 10 月 21 日に Linux カーネル チームに通知され、2027 年 2 月 18 日に脆弱性の詳細が公開される予定であると記載されています。 ConnMan レポートに対応するリリース予定日は 2027 年 2 月 16 日です。
現時点では、関連する修正はまだ Linux カーネルのメインライン バージョンにマージされていません。これは、脆弱性が事前に公開される原因となった純粋な操作ミスであることがわかります。これらの脆弱性の早期公開が Linux エコシステムに潜在的な損害を引き起こすかどうかは不明です。
コメント