{"id":125569,"date":"2025-05-25T15:05:07","date_gmt":"2025-05-25T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai"},"modified":"2025-05-25T15:05:07","modified_gmt":"2025-05-25T13:05:07","slug":"udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","title":{"rendered":"Vulnerabilidad remota en el m\u00f3dulo ksmbd del n\u00facleo Linux, identificada mediante IA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en el m\u00f3dulo ksmbd, que ofrece una implementaci\u00f3n de servidor de archivos integrada en el n\u00facleo de Linux basada en el protocolo SMB (CVE-2025-37899), que potencialmente permite la ejecuci\u00f3n de c\u00f3digo a nivel de n\u00facleo mediante el env\u00edo de paquetes especialmente dise\u00f1ados. Es notable que el problema fue detectado durante el an\u00e1lisis de c\u00f3digo por parte del modelo de IA de OpenAI o3. Como el c\u00f3digo completo del m\u00f3dulo ksmbd excede el tama\u00f1o de contexto permitido para el modelo, la verificaci\u00f3n se llev\u00f3 a cabo en etapas para el c\u00f3digo que implementa comandos individuales de SMB, utilizando solicitudes t\u00edpicas. <\/p>\n
La vulnerabilidad se debe a un acceso a memoria ya liberada (use-after-free) en el c\u00f3digo de procesamiento del comando SMB «logoff»: la estructura sess->user se utiliz\u00f3 en otro hilo, si en el marco de otra conexi\u00f3n llegaba una solicitud para establecer una sesi\u00f3n, vinculada a la sesi\u00f3n que se estaba liberando. Al procesar estas solicitudes, se ejecutaba la funci\u00f3n smb2_sess_setup, que acced\u00eda a la estructura sess->user ya liberada. <\/p>\n
La vulnerabilidad ha sido corregida en las actualizaciones 6.15-rc5, 6.14.6, 6.12.28, 6.6.90, 6.1.138. En la rama 5.15, en la que se ha integrado el m\u00f3dulo ksmbd, el problema no se presenta. Se puede seguir la resoluci\u00f3n de la vulnerabilidad en las distribuciones en las siguientes p\u00e1ginas: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch. <\/p>\n
El problema fue identificado por Sean Heelan, creador de la plataforma de perfilado de c\u00f3digo Prodfiler, especializada en optimizaci\u00f3n y auditor\u00eda de seguridad de c\u00f3digo. Sean decidi\u00f3 evaluar qu\u00e9 tan preparadas est\u00e1n las modelos de IA modernas para realizar auditor\u00edas de seguridad y concluy\u00f3 que el modelo o3 ha avanzado significativamente en el an\u00e1lisis y la comprensi\u00f3n de la estructura, la l\u00f3gica y la funcionalidad del c\u00f3digo. Se se\u00f1ala que para determinar la vulnerabilidad, el modelo pudo construir una cadena de razonamiento que ten\u00eda en cuenta la posibilidad de conexiones paralelas a servidor<\/a> y el uso de estructuras de datos en diversas situaciones. <\/p>\n