Безопасность 23 октября 2026, 14:47 МСК

Данные о неисправленных критических уязвимостях ядра Linux по ошибке попали в публичную рассылку

Участники Zero Day Initiative по ошибке отправили в публичную рассылку LKML список неисправленных уязвимостей ядра Linux, часть из которых критическая.

По данным Neowin, отчёт должен был уйти на защищённый адрес, но попал в Linux Kernel Mailing List. Zero Day Initiative принадлежит Trend Micro. Грег Кроа-Хартман, как пишет CNews, резко отреагировал и потребовал исправить процесс отправки отчётов.

Утечка касается как минимум шести уязвимостей с оценкой CVSS 9.0 и выше. Самые опасные найдены в модуле KSMBD, встроенном в ядро SMB-сервере: ZDI-CAN-33774 допускает удалённое выполнение кода, ZDI-CAN-33549 связана с переполнением целого числа в SMB Direct. Для последней есть патч в ветке Git для Linux 7.5, его внедрение в основную ветку, предположительно, ускорят. Ещё две уязвимости (ZDI-CAN-33367 и ZDI-CAN-34068) ведут к локальному повышению привилегий, у ещё двух (ZDI-CAN-34076 и ZDI-CAN-32005) подробности не приведены. CVE пока не присвоен ни одной.

По данным HWBusters, обычным пользователям беспокоиться не стоит: KSMBD в большинстве дистрибутивов по умолчанию не установлен. В зоне риска NAS и домашние серверы с KSMBD, у которых порт 445 доступен из недоверенной сети. Временные меры — выгрузить модуль или заблокировать SMB брандмауэром.

• Не менее шести уязвимостей с CVSS 9.0 и выше
• Основной риск — модуль KSMBD и открытый порт 445
• Временная мера: выгрузить модуль или закрыть SMB