El programa de día cero de Trend Micro parece tener Varias vulnerabilidades centrales de Linux sin parches se revelan inadvertidamente en LKML público En lugar de una lista segura privada, que incluye dos fallas de CVSS 9.0, la ejecución remota de código se puede lograr a través de SMB Direct y KSMBD. Phoronix agregó: «Esto parece ser un error de Greg Kroah-Hartman, el número dos de Linux, al responder a cada informe preguntando si debía enviarlo a la lista de correo pública». Las vulnerabilidades recientemente reveladas incluyen: ZDI-CAN-33549 La vulnerabilidad de puntuación CVSS 9.0 es una vulnerabilidad de ejecución remota de código SMB Direct causada por un desbordamiento de enteros. De hecho, hay un parche para Linux v7.5 en la rama del código Git, pero ahora puede acelerarse a la línea principal.
ZDI-CAN-33774 Puede provocar la ejecución remota de código como condición de carrera de KSMBD. Otra vulnerabilidad de clasificación CVSS 9.0.
ZDI-CAN-33367 Es una vulnerabilidad en skbuff skb_zerocopy en el código de red, que puede provocar una escalada de privilegios locales. En cuanto a este problema, los desarrolladores principales de Linux recibieron un informe de seguridad de otra fuente la semana pasada sobre el mismo problema y se espera que pronto se lance un parche.
ZDI-CAN-34068 Como error en el controlador de gráficos VMWGFX VMware, las escrituras fuera de límites pueden provocar una escalada de privilegios nativos.
ZDI-CAN-34076 Los recursos no inicializados en el código NVMET provocan fugas de información.
ZDI-CAN-32005 También publicado en la lista de correo el día anterior, la causa fue una escalada de privilegios locales causada por un desbordamiento del búfer de la pila de consultas TCP del dominio de búsqueda.
