{"id":125569,"date":"2025-05-25T15:05:07","date_gmt":"2025-05-25T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai"},"modified":"2025-05-25T15:05:07","modified_gmt":"2025-05-25T13:05:07","slug":"udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","title":{"rendered":"Fernanf\u00e4lligkeit im ksmbd-Modul des Linux-Kernels, entdeckt mittels AI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Modul ksmbd, das eine in den Linux-Kernel integrierte Implementierung eines Datei-Servers basierend auf dem SMB-Protokoll bietet, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2025-37899) festgestellt, die potenziell die Ausf\u00fchrung eigenen Codes auf Kernel-Ebene durch das Senden speziell gestalteter Pakete erm\u00f6glichen k\u00f6nnte. Bemerkenswert ist, dass das Problem w\u00e4hrend einer Analyse des Codes durch ein AI-Modell von OpenAI o3 entdeckt wurde. Da der vollst\u00e4ndige Code des Moduls ksmbd die f\u00fcr das Modell zul\u00e4ssige Kontextgr\u00f6\u00dfe \u00fcberschreitet, erfolgte die \u00dcberpr\u00fcfung schrittweise f\u00fcr den Code, der die Implementierung einzelner SMB-Befehle nutzte, unter Verwendung typischer Anfragen. <\/p>\n
Die Schwachstelle wird durch den Zugriff auf bereits freigegebenen Speicher (use-after-free) im Code zur Verarbeitung des SMB-Befehls \u201elogoff\u201c verursacht: Die Struktur sess->user wurde in einem anderen Thread verwendet, wenn ein Anforderungsversuch zur Sitzung, der an die freizugebende Sitzung gebunden ist, \u00fcber eine andere Verbindung kam. Bei der Verarbeitung solcher Anforderungen wurde die Funktion smb2_sess_setup aufgerufen, die auf die bereits freigegebene Struktur sess->user zugriff. <\/p>\n
Die Schwachstelle wurde in den Updates 6.15-rc5, 6.14.6, 6.12.28, 6.6.90, 6.1.138 behoben. In der Version 5.15, die das ksmbd-Modul enth\u00e4lt, tritt das Problem nicht auf. Die Behebung der Schwachstelle in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch. <\/p>\n
Das Problem wurde von Sean Heelan, dem Entwickler der Code-Profilierungsplattform Prodfiler, identifiziert, der sich auf die Optimierung und Durchf\u00fchrung von Sicherheitsaudits des Codes spezialisiert hat. Sean wollte bewerten, wie bereit moderne KI-Modelle f\u00fcr Sicherheitspr\u00fcfungen sind, und kam zu dem Schluss, dass das Modell o3 in seiner Analyse und dem Verst\u00e4ndnis von Struktur, Logik und Funktionalit\u00e4t des Codes erheblich fortgeschritten ist. Es wird festgestellt, dass das Modell in der Lage war, eine Argumentationskette aufzubauen, um die M\u00f6glichkeit von parallelen Verbindungen zu ber\u00fccksichtigen. Server<\/a> und die Nutzung von Datenstrukturen in verschiedenen Situationen. <\/p>\n