اگر شما از سیستم‌عامل لینوکس برای سیستم بازی خود استفاده می‌کنید و به دنبال یک تجربه‌ی بازی بدون مشکل هستید، ممکن است بخواهید به فکر مهاجرت به شاخه‌های بتا باشید. به‌اتفاق، لیستی از آسیب‌پذیری‌های هسته‌ی لینوکس که هنوز برطرف نشده‌اند به یک لیست مaling list عمومی ارسال شده است و برخی از این مشکلات نمره‌ی 9 در CVSS security-scare-o-meter دارند.
این حادثه توسط Phoronix گزارش شده است که Michael Larabel به این نکته اشاره کرده است که چندین گزارش جدید از آسیب‌پذیری‌ها به یک لیست مaling list عمومی و نه خصوصی ارسال شده‌اند. این گزارش‌ها به نظر می‌رسد که از Trend Micro's Zero Day Initiative آمده‌اند که یک برنامه برای گزارش گسترده‌تر آسیب‌پذیری‌ها با سیستم جایزه‌ی باگ (bug bounty) برای گروه‌های تحقیقاتی خارجی ایجاد کرده است.
به نظر می‌رسد که گاهی اوقات یک گروه می‌تواند بیش از حد گسترده باشد.
در هر صورت، لیست آسیب‌پذیری‌ها توسط Greg Kroah-Hartman، که مدیر شاخه‌ی پایدار هسته است، مورد بررسی قرار گرفته است. Kroah-Hartman به هر یک از گزارش‌ها به طور جداگانه پاسخ داده و درخواست کرده است که فرآیند ارسال خود را اصلاح کنند.
بخاطر اینکه هیچ یک از این آسیب‌پذیری‌ها در هسته‌ی اصلی هنوز برطرف نشده‌اند و به حمله‌ها باز هستند. و این مسیرهای حمله به تازگی به عموم اعلام شده‌اند. اما خبر خوب این است که برخی از این موارد در حال تست یا حداقل در لیست‌های '-next' و بتا در حال انتظار هستند.
بنابراین، ممکن است که توزیع انتخابی شما این پچ‌ها را برای کاربران با اهمیت امنیتی در صورت انتخاب شاخه‌ی بتا برای به‌روزرسانی داشته باشد. آیا این ارزش بررسی دارد؟
Phoronix این آسیب‌پذیری‌ها را به شرح زیر لیست کرده است:
- ZDI-CAN-33549 به عنوان آسیب‌پذیری CVSS 9.0 برای SMB Direct remote code execution vulnerability due to integer underflow. برای این یکی یک پچ در شاخه‌ی Git برای Linux v7.5 وجود دارد که احتمالاً برای رسیدن به خط اصلی سریع‌تر خواهد شد.
- ZDI-CAN-33774 به عنوان KSMBD race condition که می‌تواند به remote code execution منجر شود. یک آسیب‌پذیری CVSS 9.0 دیگر.
- ZDI-CAN-33367 به عنوان آسیب‌پذیری برای skbuff skb_zerocopy در کد شبکه که می‌تواند به local privilege escalation منجر شود. برای این یکی توسعه‌دهندگان هسته‌ی لینوکس هفته گذشته از یک منبع دیگر گزارش امنیتی دریافت کرده‌اند و انتظار می‌رود که یک پچ منتشر شود.
- ZDI-CAN-34068 به عنوان یک باگ در VMWGFX VMware graphics driver با نوشتن از محدوده‌ی بیرونی که می‌تواند به local privilege escalation منجر شود.
- ZDI-CAN-34076 به عنوان یک منبع ناشناخته در کد NVMET که می‌تواند به information disclosure منجر شود.
- ZDI-CAN-32005 نیز یک روز قبل به لیست مaling list ارسال شده است برای search-domain TCP query stack buffer overflow که می‌تواند به local privilege escalation منجر شود.
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: