Wichtige Informationen
Eine Reihe schwerwiegender Linux-Kernel-Schwachstellen wurde versehentlich über eine öffentliche Mailingliste statt über private Kanäle bekannt gegeben. Diese Berichte, die von der Zero Day Initiative von Trend Micro stammen, heben Sicherheitslücken hervor, die derzeit im Haupt-Kernel ungepatcht bleiben und Systeme potenziell Angriffen aussetzen.
Zu den offengelegten Problemen gehören mehrere kritische Sicherheitsrisiken. Darunter befinden sich zwei Schwachstellen, die auf der CVSS-Skala mit 9,0 bewertet wurden: eine SMB-Direct-Schwachstelle zur Remotecodeausführung, die einen Integer-Unterlauf beinhaltet, und eine KSMBD-Race-Condition, die ebenfalls eine Remotecodeausführung ermöglicht. Weitere identifizierte Fehler betreffen Risiken zur lokalen Privilegienerweiterung innerhalb von Netzwerkcode und VMware-Grafiktreibern sowie eine Schwachstelle zur Offenlegung von Informationen im NVMET-Code.
Greg Kroah-Hartman, der den stabilen Kernel-Zweig pflegt, hat auf die Berichte reagiert und gefordert, dass der Einreichungsprozess korrigiert wird. Während die Schwachstellen derzeit offen sind, werden einige Korrekturen bereits getestet oder stehen in Beta- oder '-next'-Zweigen des Kernels in der Warteschlange.
Benutzern, die sich Sorgen um diese Sicherheitslücken machen, wird empfohlen zu prüfen, ob ihre spezifische Linux-Distribution Patches über Beta-Update-Zweige anbietet. Die Entscheidung für diese Testkanäle kann den Zugriff auf Sicherheitskorrekturen ermöglichen, die den Mainline-Kernel noch nicht erreicht haben.
