{"id":125569,"date":"2025-05-25T15:05:07","date_gmt":"2025-05-25T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai"},"modified":"2025-05-25T15:05:07","modified_gmt":"2025-05-25T13:05:07","slug":"udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","title":{"rendered":"Vulnerabilidade remota no m\u00f3dulo ksmbd do n\u00facleo Linux, identificada com o aux\u00edlio de IA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
No m\u00f3dulo ksmbd, que oferece uma implementa\u00e7\u00e3o de servidor de arquivos baseada no protocolo SMB embutido no n\u00facleo Linux, foi identificada uma vulnerabilidade (CVE-2025-37899) que potencialmente permite a execu\u00e7\u00e3o de c\u00f3digo no n\u00edvel do n\u00facleo ao enviar pacotes especialmente formatados. \u00c9 not\u00e1vel que o problema foi descoberto durante a an\u00e1lise do c\u00f3digo por um modelo de IA da OpenAI chamado o3. Como o c\u00f3digo completo do m\u00f3dulo ksmbd excede o tamanho de contexto permitido para o modelo, a verifica\u00e7\u00e3o foi realizada em etapas, analisando a implementa\u00e7\u00e3o de comandos SMB individuais, utilizando solicita\u00e7\u00f5es t\u00edpicas. <\/p>\n
A vulnerabilidade \u00e9 causada pelo acesso a uma mem\u00f3ria j\u00e1 liberada (use-after-free) no c\u00f3digo que processa o comando SMB \"logoff\": a estrutura sess->user era utilizada em outro thread, caso uma solicita\u00e7\u00e3o de estabelecimento de sess\u00e3o chegasse em um outro conector, vinculada \u00e0 sess\u00e3o liberada. Durante o processamento de tais solicita\u00e7\u00f5es, a fun\u00e7\u00e3o smb2_sess_setup era chamada, acessando a estrutura sess->user que j\u00e1 havia sido liberada. <\/p>\n
A vulnerabilidade foi corrigida nas atualiza\u00e7\u00f5es 6.15-rc5, 6.14.6, 6.12.28, 6.6.90, 6.1.138. Na ramifica\u00e7\u00e3o 5.15, que inclui o m\u00f3dulo ksmbd, o problema n\u00e3o se manifesta. \u00c9 poss\u00edvel acompanhar a resolu\u00e7\u00e3o da vulnerabilidade nas distribui\u00e7\u00f5es nas seguintes p\u00e1ginas: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch. <\/p>\n
O problema foi identificado por Sean Heelan, o criador da plataforma de perfilamento de c\u00f3digo Prodfiler, especializada na otimiza\u00e7\u00e3o e auditoria de seguran\u00e7a de c\u00f3digo. Sean decidiu avaliar at\u00e9 que ponto os modelos de IA modernos est\u00e3o prontos para realizar auditorias de seguran\u00e7a e concluiu que o modelo o3 avan\u00e7ou significativamente em sua capacidade de analisar e compreender a estrutura, a l\u00f3gica e a funcionalidade do c\u00f3digo. Observa-se que, para determinar a vulnerabilidade, o modelo conseguiu construir uma cadeia de racioc\u00ednio que considerava a possibilidade de conex\u00f5es paralelas e servidor<\/a> o uso de estruturas de dados em v\u00e1rias situa\u00e7\u00f5es. <\/p>\n