複数のLinuxカーネル脆弱性が公開メーリングリストに誤って投稿される
Several Linux kernel vulnerabilities accidentally posted to public mailing list (phoronix.com)
要約
Trend MicroのZero Day Initiativeが、複数のLinuxカーネル脆弱性レポートを、本来秘匿されるべきプライベートセキュリティメーリングリストではなく、公開されているLinuxカーネルメーリングリスト（LKML）に誤って投稿しました。これらの脆弱性のうちいくつかはCVSSスコアが9.0と高く、SMB Directのリモートコード実行やKSMBDの競合状態などが含まれています。一部にはパッチのテストやキューイングが進んでいますが、 mainlineへの適用はまだです。
全文翻訳
複数のLinuxカーネル脆弱性が公開カーネルメーリングリストに誤って投稿される
［画像: LINUX SECURITY］
事故のように見えますが、一晩で複数の新しいLinuxカーネル脆弱性レポートが、プライベートセキュリティメーリングリストではなく、公開されているLinuxカーネルメーリングリスト（LKML）に投稿されました。これらの脆弱性はまだmainlineでは修正されていませんが、少なくとも一部ではパッチがテスト中であるか、"-next"ブランチにキューイングされています。CVSSスコアは最大で9.0です。
Trend MicroのZero Day Initiativeは、通常とは異なるプライベートセキュリティメーリングリストではなく、公開Linuxカーネルメーリングリスト（LKML）に多数の脆弱性レポートを送信しました。これはLinuxのナンバー2であるGreg Kroah-Hartmanが各レポートに対して、公開メーリングリストへの投稿について尋ねる返信をしたことから、間違いであったようです。
［画像: Greg KHのメッセージ］
これらの新たに開示された脆弱性には以下が含まれます。
ZDI-CAN-33549 は、整数アンダーフローによるSMB Directリモートコード実行の脆弱性で、CVSS 9.0と評価されています。これについては、Linux v7.5向けのコードのGitブランチにパッチがありますが、おそらくmainlineへの適用が急がれるでしょう。
ZDI-CAN-33774 は、リモートコード実行につながる可能性のあるKSMBDの競合状態です。これもCVSS 9.0と評価されています。
ZDI-CAN-33367 は、ネットワークコードのskbuff skb_zerocopyにおける脆弱性で、ローカル権限昇格につながる可能性があります。これについては、Linuxカーネル開発者は先週、別のソースから同じ問題に関するセキュリティレポートを受け取っており、まもなくパッチが投稿される予定です。
ZDI-CAN-34068 は、VMWGFX VMwareグラフィックスドライバのバグで、境界外書き込みによりローカル権限昇格につながる可能性があります。
ZDI-CAN-34076 は、NVMETコードにおける初期化されていないリソースにより、情報漏洩につながる可能性があります。
ZDI-CAN-32005 も、ローカル権限昇格につながる検索ドメインTCPクエリスタックバッファオーバーフローに関するもので、前日にメーリングリストに投稿されました。
バグとセキュリティレポートは、AIに駆動された世界で次々と出てきています。