Linux в опасности: неисправленные уязвимости ядра слили в открытый доступ

В общем списке рассылки появилась информация об неисправленных уязвимостях ядра Linux.

Инцидент произошел всего через день после крупных утечек информации об уязвимостях PHP и сертификатов TLS/SSL. Отмечается, что сообщения были отправлены организацией Zero Day Initiative (ZDI) от компании Trend Micro. Вероятно, это произошло случайно, а не в рамках обычной процедуры отправки конфиденциальных сообщений о проблемах безопасности.

Среди выявленных уязвимостей две получили оценку CVSS 9.0. Одна из них касается SMB Direct, а другая — реализации SMB-сервера в ядре Linux — KSMBD. Обе уязвимости потенциально позволяют удаленно выполнить код.

В других отчетах описывается локальное повышение привилегий с помощью сетевого кода и графического драйвера VMware, а также проблема утечки информации, касающаяся кода целевого устройства NVMe. Некоторые исправления уже тестируются и должны появиться в будущих релизах ядра Linux, однако не все из них попали в основную ветку.

Координатор Linux Грег Кроа-Гартман выразил сомнение в необходимости публичного раскрытия информации об исправленных уязвимостях ядра Linux. До сих пор до конца не ясно, было ли это случайностью.

Инцидент произошел после обнародования информации о критических уязвимостях TLS/SSL-сертификатов, связанных с компанией eMudhra. В 8 промежуточных сертификатах были обнаружены взломанные закрытые ключи, что позволяет злоумышленникам выдавать себя за сторонние сайты и перехватывать зашифрованные соединения.

В четверг, 22 октября, команда разработчиков PHP выпустила экстренные исправления для двух критических уязвимостей — CVE-2026-109618 и CVE-2026-109619. Обе уязвимости получили оценку CVSS 9,2 и позволяли злоумышленникам выполнять код на уязвимых серверах в обход системы проверки. Исправленные версии включают PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12.

Источник: Phoronix; VideoCardz