{"id":125569,"date":"2025-05-25T15:05:07","date_gmt":"2025-05-25T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai"},"modified":"2025-05-25T15:05:07","modified_gmt":"2025-05-25T13:05:07","slug":"udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","title":{"rendered":"Vulnerabilit\u00e0 remota nel modulo ksmbd del kernel Linux, identificata tramite AI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel modulo ksmbd, che offre un'implementazione del server file basata sul protocollo SMB integrata nel kernel Linux, \u00e8 stata individuata una vulnerabilit\u00e0 (CVE-2025-37899) che potrebbe consentire l'esecuzione di codice a livello di kernel attraverso l'invio di pacchetti appositamente formati. \u00c8 interessante notare che il problema \u00e8 stato rilevato durante l'analisi del codice da parte di un modello AI di OpenAI, o3. Poich\u00e9 il codice completo del modulo ksmbd supera la dimensione del contesto consentita per il modello, il controllo \u00e8 stato eseguito in pi\u00f9 fasi sul codice che implementa singoli comandi SMB, utilizzando richieste tipo. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un accesso a memoria gi\u00e0 liberata (use-after-free) nel codice di gestione del comando SMB \u00ablogoff\u00bb: la struttura sess->user veniva utilizzata in un altro thread, se all'interno di un'altra connessione arrivava una richiesta di instaurazione di sessione, collegata alla sessione che stava per essere liberata. Durante il trattamento di tali richieste veniva eseguita la funzione smb2_sess_setup, che accedeva alla struttura sess->user gi\u00e0 liberata. <\/p>\n
La vulnerabilit\u00e0 \u00e8 stata risolta negli aggiornamenti 6.15-rc5, 6.14.6, 6.12.28, 6.6.90, 6.1.138. Nella serie 5.15, che include il modulo ksmbd, il problema non si manifesta. \u00c8 possibile monitorare la risoluzione della vulnerabilit\u00e0 nelle distribuzioni sulle seguenti pagine: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch. <\/p>\n
Il problema \u00e8 stato identificato da Sean Heelan, creatore della piattaforma di profiling del codice Prodfiler, specializzato in ottimizzazione e audit della sicurezza del codice. Sean ha deciso di valutare quanto siano pronte le moderne AI per condurre audit di sicurezza e ha concluso che il modello o3 ha fatto notevoli progressi nell'analisi e nella comprensione della struttura, logica e funzionalit\u00e0 del codice. \u00c8 stato osservato che per identificare le vulnerabilit\u00e0, il modello \u00e8 riuscito a costruire una catena di ragionamento che considera la possibilit\u00e0 di connessioni parallele e l'uso di strutture dati in diverse situazioni. server<\/a> e l'utilizzo di strutture dati in diverse situazioni. <\/p>\n