{"id":125569,"date":"2025-05-25T15:05:07","date_gmt":"2025-05-25T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai"},"modified":"2025-05-25T15:05:07","modified_gmt":"2025-05-25T13:05:07","slug":"udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","title":{"rendered":"Vuln\u00e9rabilit\u00e9 distante dans le module ksmbd du noyau Linux, d\u00e9tect\u00e9e \u00e0 l'aide de l'IA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans le module ksmbd, qui offre une impl\u00e9mentation int\u00e9gr\u00e9e dans le noyau Linux d'un serveur de fichiers bas\u00e9 sur le protocole SMB, une vuln\u00e9rabilit\u00e9 (CVE-2025-37899) a \u00e9t\u00e9 identifi\u00e9e, permettant potentiellement l'ex\u00e9cution de code \u00e0 un niveau de noyau via l'envoi de paquets sp\u00e9cialement format\u00e9s. Notamment, le probl\u00e8me a \u00e9t\u00e9 d\u00e9tect\u00e9 lors de l'analyse de code par un mod\u00e8le AI d'OpenAI o3. \u00c9tant donn\u00e9 que le code complet du module ksmbd d\u00e9passe la taille de contexte maximale acceptable pour le mod\u00e8le, la v\u00e9rification a \u00e9t\u00e9 effectu\u00e9e par \u00e9tapes pour le code mettant en \u0153uvre des commandes SMB sp\u00e9cifiques, en utilisant des requ\u00eates standards. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un acc\u00e8s \u00e0 de la m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free) dans le code de traitement de la commande SMB \u00ab logoff \u00bb : la structure sess->user \u00e9tait utilis\u00e9e dans un autre thread lorsque, dans le cadre d'une autre connexion, une requ\u00eate d'\u00e9tablissement de session \u00e9tait re\u00e7ue, li\u00e9e \u00e0 la session lib\u00e9r\u00e9e. Lors du traitement de telles requ\u00eates, la fonction smb2_sess_setup \u00e9tait d\u00e9clench\u00e9e, acc\u00e9dant \u00e0 la structure sess->user d\u00e9j\u00e0 lib\u00e9r\u00e9e. <\/p>\n
La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les mises \u00e0 jour 6.15-rc5, 6.14.6, 6.12.28, 6.6.90, 6.1.138. Dans la branche 5.15, \u00e0 laquelle le module ksmbd a \u00e9t\u00e9 int\u00e9gr\u00e9, le probl\u00e8me ne se manifeste pas. Le suivi de la correction de la vuln\u00e9rabilit\u00e9 dans les distributions peut \u00eatre fait sur les pages suivantes : Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch. <\/p>\n
Le probl\u00e8me a \u00e9t\u00e9 d\u00e9couvert par Sean Heelan, cr\u00e9ateur de la plateforme de profilage de code Prodfiler, sp\u00e9cialis\u00e9e dans l'optimisation et l'audit de la s\u00e9curit\u00e9 du code. Sean a d\u00e9cid\u00e9 d'\u00e9valuer dans quelle mesure les mod\u00e8les AI contemporains \u00e9taient pr\u00eats \u00e0 r\u00e9aliser des audits de s\u00e9curit\u00e9 et a conclu que le mod\u00e8le o3 avait consid\u00e9rablement progress\u00e9 dans l'analyse et la compr\u00e9hension de la structure, de la logique et de la fonctionnalit\u00e9 du code. Il est not\u00e9 que pour d\u00e9terminer la vuln\u00e9rabilit\u00e9, le mod\u00e8le a pu construire une cha\u00eene de raisonnement tenant compte de la possibilit\u00e9 de connexions parall\u00e8les \u00e0 serveur<\/a> et de l'utilisation de structures de donn\u00e9es dans diff\u00e9rentes situations. <\/p>\n