Несколько уязвимостей в ядре Linux по ошибке опубликовали в открытом списке рассылки разработчиков

В публичный список рассылки разработчиков ядра Linux (Linux kernel mailing list) попало ^[1] несколько сообщений о новых уязвимостях в ядре Linux. В основной ветке ядра они пока не устранены, однако для некоторых из них уже существуют исправления, которые проходят тестирование или включены в ветки «‑next». 

Оценки уязвимостей по шкале CVSS достигают 9,0 баллов.

Программа Zero Day Initiative компании Trend Micro направила ряд отчётов об уязвимостях в публичный список рассылки (LKML), а не в специализированный закрытый. Похоже, это произошло случайно: Грег Кроа‑Хартман (Greg Kroah‑Hartman), один из ключевых разработчиков ядра Linux, ответил на каждое сообщение, поинтересовавшись, почему увидел его в открытом доступе. 

Среди недавно раскрытых уязвимостей:

• ZDI‑CAN-33549 — уязвимость в компоненте SMB Direct, позволяющая выполнить произвольный код (RCE); причина — целочисленное переполнение (integer underflow). Для этой проблемы уже существует исправление в ветке Git, предназначенной для версии ядра Linux 7.5; вероятно, теперь процесс его включения в основную ветку (mainline) будет ускорен;

• ZDI‑CAN-33774 — состояние гонки (race condition) в KSMBD, которое может привести к выполнению произвольного кода. Уязвимости также присвоена оценка 9,0 по шкале CVSS;

• ZDI‑CAN-33367 — уязвимость в сетевом подсистеме (связанная с функцией skb_zerocopy для структур skbuff), которая может привести к локальному повышению привилегий. Разработчики ядра Linux получили информацию об этой проблеме из другого источника ещё на прошлой неделе; ожидается, что исправление будет опубликовано в ближайшее время;

• ZDI‑CAN-34068 — ошибка ^[2] в графическом драйвере VMware (VMWGFX), связанная с записью данных за пределами выделенного буфера (out‑of‑bounds write), что может привести к локальному повышению привилегий;

• ZDI‑CAN-34076 — использование неинициализированного ресурса в коде NVMET, что может привести к раскрытию информации;

• ZDI‑CAN-32005 — уязвимость, о которой стало известно днем ​​ранее: переполнение буфера в стеке при обработке TCP‑запросов (search‑domain TCP query), ведущее к локальному повышению привилегий.

Отмечается, что злоумышленники уже используют методы обратной разработки и перебора вариантов (brute‑force), ускоренные с помощью искусственного интеллекта ^[3], для поиска и эксплуатации уязвимостей, и данный инцидент лишь усугубляет ситуацию.

Летом сопровождающий разработчик стабильной ветки ядра Linux Грег Кроа‑Хартман сообщил ^[4], что за первые 6 месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей, которым присвоены отдельные CVE‑идентификаторы. Ядро Linux поднялось со второго на первое место по числу присвоенных CVE‑идентификаторов среди производителей ПО.