Уязвимости Несколько уязвимостей в ядре Linux по ошибке опубликовали в открытом списке рассылки разработчиков

В публичный список рассылки разработчиков ядра Linux (Linux kernel mailing list) Для просмотра ссылки Войди или Зарегистрируйся несколько сообщений о новых уязвимостях в ядре Linux. В основной ветке ядра они пока не устранены, однако для некоторых из них уже существуют исправления, которые проходят тестирование или включены в ветки «‑next».


Оценки уязвимостей по шкале CVSS достигают 9,0 баллов.

Программа Zero Day Initiative компании Trend Micro направила ряд отчётов об уязвимостях в публичный список рассылки (LKML), а не в специализированный закрытый. Похоже, это произошло случайно: Грег Кроа‑Хартман (Greg Kroah‑Hartman), один из ключевых разработчиков ядра Linux, ответил на каждое сообщение, поинтересовавшись, почему увидел его в открытом доступе.

Среди недавно раскрытых уязвимостей:

• ZDI‑CAN-33549 — уязвимость в компоненте SMB Direct, позволяющая выполнить произвольный код (RCE); причина — целочисленное переполнение (integer underflow). Для этой проблемы уже существует исправление в ветке Git, предназначенной для версии ядра Linux 7.5; вероятно, теперь процесс его включения в основную ветку (mainline) будет ускорен;
• ZDI‑CAN-33774 — состояние гонки (race condition) в KSMBD, которое может привести к выполнению произвольного кода. Уязвимости также присвоена оценка 9,0 по шкале CVSS;
• ZDI‑CAN-33367 — уязвимость в сетевом подсистеме (связанная с функцией skb_zerocopy для структур skbuff), которая может привести к локальному повышению привилегий. Разработчики ядра Linux получили информацию об этой проблеме из другого источника ещё на прошлой неделе; ожидается, что исправление будет опубликовано в ближайшее время;
• ZDI‑CAN-34068 — ошибка в графическом драйвере VMware (VMWGFX), связанная с записью данных за пределами выделенного буфера (out‑of‑bounds write), что может привести к локальному повышению привилегий;
• ZDI‑CAN-34076 — использование неинициализированного ресурса в коде NVMET, что может привести к раскрытию информации;
• ZDI‑CAN-32005 — уязвимость, о которой стало известно днем ранее: переполнение буфера в стеке при обработке TCP‑запросов (search‑domain TCP query), ведущее к локальному повышению привилегий.

Отмечается, что злоумышленники уже используют методы обратной разработки и перебора вариантов (brute‑force), ускоренные с помощью искусственного интеллекта, для поиска и эксплуатации уязвимостей, и данный инцидент лишь усугубляет ситуацию.

Летом сопровождающий разработчик стабильной ветки ядра Linux Грег Кроа‑Хартман Для просмотра ссылки Войди или Зарегистрируйся, что за первые 6 месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей, которым присвоены отдельные CVE‑идентификаторы. Ядро Linux поднялось со второго на первое место по числу присвоенных CVE‑идентификаторов среди производителей ПО.


Для просмотра ссылки Войди или Зарегистрируйся