{"id":125569,"date":"2025-05-25T15:05:07","date_gmt":"2025-05-25T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai"},"modified":"2025-05-25T15:05:07","modified_gmt":"2025-05-25T13:05:07","slug":"udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","title":{"rendered":"Entdeckte Schwachstelle im ksmbd-Modul des Linux-Kernels, identifiziert mit Hilfe von KI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Modul ksmbd, das eine in den Linux-Kernel integrierte Implementierung eines Dateiservers auf der Basis des SMB-Protokolls anbietet, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2025-37899) entdeckt, die potenziell die Ausf\u00fchrung von Schaden-Code auf Kernel-Ebene durch den Versand speziell gestalteter Pakete erm\u00f6glicht. Bemerkenswert ist, dass das Problem im Rahmen einer Analyse des Codes durch das KI-Modell OpenAI o3 entdeckt wurde. Da der vollst\u00e4ndige Code des Moduls ksmbd die f\u00fcr das Modell zul\u00e4ssige Kontextgr\u00f6\u00dfe \u00fcberschreitet, wurde die \u00dcberpr\u00fcfung schrittweise f\u00fcr den Code mit der Implementierung einzelner SMB-Befehle unter Verwendung typischer Anfragen durchgef\u00fchrt. <\/p>\n
Die Schwachstelle wird durch den Zugriff auf bereits freigegebenen Speicher (use-after-free) im Code zur Verarbeitung des SMB-Befehls «logoff» verursacht: Die Struktur sess->user wurde in einem anderen Thread verwendet, wenn ein Anforderungsversuch zur Sitzung, der mit der freigegebenen Sitzung verbunden war, in einer anderen Verbindung eintraf. Bei der Verarbeitung solcher Anforderungen wurde die Funktion smb2_sess_setup aufgerufen, die auf die bereits freigegebene Struktur sess->user zugriff. <\/p>\n
Die Schwachstelle wurde in den Updates 6.15-rc5, 6.14.6, 6.12.28, 6.6.90, 6.1.138 behoben. In der Reihe 5.15, die das Modul ksmbd enth\u00e4lt, tritt das Problem nicht auf. Informationen zur Behebung der Sicherheitsanf\u00e4lligkeit in verschiedenen Distributionen sind auf den folgenden Seiten zu finden: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch. <\/p>\n
Das Problem wurde von Sean Heelan, dem Ersteller der Code-Profilierungsplattform Prodfiler, der auf die Optimierung und Sicherheitspr\u00fcfung von Code spezialisiert ist, entdeckt. Sean wollte bewerten, wie bereit moderne KI-Modelle f\u00fcr die Durchf\u00fchrung von Sicherheitspr\u00fcfungen sind, und kam zu dem Schluss, dass das Modell o3 bedeutende Fortschritte bei der Analyse und dem Verst\u00e4ndnis der Struktur, Logik und Funktionalit\u00e4t von Code gemacht hat. Es wird festgestellt, dass das Modell zur Identifizierung der Schwachstelle eine Kette von \u00dcberlegungen aufbauen konnte, die die M\u00f6glichkeit paralleler Verbindungen ber\u00fccksichtigte. zu einem Server<\/a> und die Verwendung von Datenstrukturen in verschiedenen Situationen. <\/p>\n