सार:
ZDI टीम, नेटवर्क सुरक्षा कंपनी ट्रेंड माइक्रो के स्वामित्व वाला एक शून्य-दिवसीय भेद्यता कार्यक्रम, ने हाल ही में सार्वजनिक लिनक्स कर्नेल मेलिंग सूची में कई भेद्यता रिपोर्टों की प्रतिलिपि बनाई है, जिसमें 9.0 जैसे उच्च स्कोर वाले दो रिमोट कोड निष्पादन कमजोरियां शामिल हैं। यहां कुछ कमजोरियां ठीक नहीं की गई हैं और इन्हें सार्वजनिक नहीं किया जाना चाहिए। ईमेल हेडर जानकारी से पता चलता है कि रिपोर्ट कर्नेल सुरक्षा टीम को भेजी गई थी और गलती से सार्वजनिक सूची में कॉपी हो गई थी।
रिपोर्ट में पांच कर्नेल कमजोरियाँ शामिल हैं:
सार्वजनिक रिपोर्ट ZDI-CAN-33549 एक SMB डायरेक्ट पूर्णांक अंडरफ़्लो समस्या का वर्णन करती है जिसके कारण रिमोट कोड निष्पादन हो सकता है। रिपोर्ट में सूचीबद्ध ट्रिगरिंग वातावरण के लिए एसएमबी डायरेक्ट, आरडीएमए डिवाइस और साझा करने योग्य निर्देशिकाओं को सक्षम करने की आवश्यकता है।
ZDI-CAN-33774 में कर्नेल SMB सर्वर KSMBD में रेस की स्थिति शामिल है। इस भेद्यता के कारण दूरस्थ कोड निष्पादन भी हो सकता है। ZDI-CAN-33549 और 33774 दोनों रिमोट कोड निष्पादन श्रेणी में कमजोरियां हैं, और दोनों का CVSS 4.0 स्कोर 9.0 (गंभीरता) है।
अन्य रिपोर्टों में नेटवर्क कोड में स्थानीय विशेषाधिकार वृद्धि, वीएमवेयर वर्चुअल ग्राफिक्स ड्राइवरों में आउट-ऑफ-बाउंड राइट्स और एनवीएमई लक्ष्य सबसिस्टम में सूचना रिसाव शामिल है। एक कॉनमैन बफ़र ओवरफ़्लो भेद्यता भी है, लेकिन यह कर्नेल भेद्यता नहीं है।
ऐसा संदेह है कि सुरक्षा टीम ने ऑपरेशन के दौरान गलती से इसे सार्वजनिक कर दिया:
ZDI का लंबित घोषणा पृष्ठ उपरोक्त कर्नेल भेद्यता रिपोर्ट को 21 अक्टूबर को लिनक्स कर्नेल टीम को सूचित करने और 18 फरवरी, 2027 को सार्वजनिक रूप से भेद्यता विवरण जारी करने की योजना के रूप में सूचीबद्ध करता है; कॉनमैन रिपोर्ट के अनुरूप नियोजित रिलीज की तारीख 16 फरवरी, 2027 है।
वर्तमान में, प्रासंगिक सुधारों को अभी तक लिनक्स कर्नेल के मेनलाइन संस्करण में विलय नहीं किया गया है। यह देखा जा सकता है कि यह पूरी तरह से एक परिचालन त्रुटि है जिसके कारण कमजोरियों का पहले ही खुलासा हो गया। यह अज्ञात है कि क्या इन कमजोरियों के शीघ्र प्रकटीकरण से लिनक्स पारिस्थितिकी तंत्र को संभावित नुकसान होगा।
टिप्पणियाँ