Linux в небезпеці: невиправлені вразливості ядра злили у відкритий доступ

У загальному списку розсилки з’явилась інформація про невиправлені вразливості ядра Linux.

Інцидент стався усього через день після великих витоків інформації щодо вразливостей PHP та сертифікатів TLS/SSL. Зазначається, що повідомлення були відправлені організацією Zero Day Initiative (ZDI) від компанії Trend Micro. Ймовірно це сталось випадково, а не в рамках звичайної процедури відправлення приватних повідомлень про безпекові проблеми. 

Серед виявлених вразливостей дві отримали оцінку CVSS 9.0. Одна стосується SMB Direct, а інша — реалізації SMB-сервера у ядрі Linux — KSMBD. Обидві потенційно дозволяють видалене виконання коду. 

Інші звіти описують локальне підвищення прав з допомогою мережевого коду  та графічного драйвера VMware, а також проблему розкриття інформації, яка стосується коду цільового пристрою NVMe. Деякі виправлення вже тестуються й мають з’явитись у майбутніх релізах ядра Linux, однак не всі вони потрапили до основної гілки. 

Координатор Linux Ґреґ Кроа-Гартман поставив під сумнів необхідність публічно оприлюднювати інформацію про невиправлені вразливості ядра Linux. Досі до кінця не зрозуміло, чи було це випадковим. 

Інцидент стався після оприлюднення інформації про критичні вразливості TLS/SSL-сертифікатів, пов’язаних з компанією eMudhra. У 8 проміжних сертифікатів виявились зламані закриті ключі, що дозволяє зловмисникам видавати себе за сторонні сайти й перехоплювати зашифровані з’єднання. 

В четвер, 22 жовтня, команда розробників PHP випустила екстрені виправлення для двох критичних вразливостей — CVE-2026-109618 та CVE-2026-109619. Обидві отримали оцінку CVSS 9.2 й дозволяли зловмисникам виконувати код на вразливих серверах в обхід системи перевірки. Виправлені версії включають PHP 8.2.35, 8.3.36, 8.4.27 та 8.5.12. 

Джерело: Phoronix; VideoCardz