{"id":125569,"date":"2025-05-25T15:05:07","date_gmt":"2025-05-25T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai"},"modified":"2025-05-25T15:05:07","modified_gmt":"2025-05-25T13:05:07","slug":"udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/udalyonnaya-uyazvimost-v-module-ksmbd-yadra-linux-vyyavlennaya-pri-pomoshhi-ai","title":{"rendered":"Fj\u00e4rrs\u00e5rbarhet i ksmbd-modulen i Linux-k\u00e4rnan, identifierad med hj\u00e4lp av AI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ksmbd-modulen, som erbjuder en inbyggd filserverimplementation i Linux-k\u00e4rnan baserad p\u00e5 SMB-protokollet, har en s\u00e5rbarhet (CVE-2025-37899) identifierats, vilken potentiellt kan m\u00f6jligg\u00f6ra exekvering av egen kod p\u00e5 k\u00e4rnniv\u00e5 genom att skicka speciellt utformade paket. Det \u00e4r anm\u00e4rkningsv\u00e4rt att problemet identifierades under kodanalys av AI-modellen OpenAI o3. Eftersom hela koden f\u00f6r ksmbd-modulen \u00f6verstiger den till\u00e5tna storleken f\u00f6r modellens kontext, genomf\u00f6rdes en stegvis kontroll av koden med implementeringen av specifika SMB-kommandon, genom att anv\u00e4nda typiska f\u00f6rfr\u00e5gningar. <\/p>\n
S\u00e5rbarheten orsakas av att det g\u00f6rs anrop till redan frigjord minne (use-after-free) i koden f\u00f6r hantering av SMB-kommandot \u00ablogoff\u00bb: strukturen sess->user anv\u00e4ndes i en annan tr\u00e5d, om en beg\u00e4ran om att etablera en session kom in inom en annan anslutning, kopplad till den frigjorda sessionen. Vid hantering av s\u00e5dana beg\u00e4rningar k\u00f6rdes funktionen smb2_sess_setup, som h\u00e4nvisade till den redan frigjorda strukturen sess->user. <\/p>\n
S\u00e5rbarheten har \u00e5tg\u00e4rdats i uppdateringarna 6.15-rc5, 6.14.6, 6.12.28, 6.6.90, 6.1.138. I branch 5.15, d\u00e4r ksmbd-modulen ingick, upptr\u00e4der inte problemet. \u00d6vervakning av \u00e5tg\u00e4rdandet av s\u00e5rbarheten i distributionerna kan g\u00f6ras p\u00e5 f\u00f6ljande sidor: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch. <\/p>\n
Problemet uppt\u00e4cktes av Sean Heelan, skaparen av kodprofileringplattformen Prodfiler, som specialiserar sig p\u00e5 optimering och s\u00e4kerhetsgranskning av kod. Sean beslutade att bed\u00f6ma hur beredda moderna AI-modeller \u00e4r f\u00f6r att genomf\u00f6ra s\u00e4kerhetsgranskningar och drog slutsatsen att modellen o3 har gjort betydande framsteg n\u00e4r det g\u00e4ller analys och f\u00f6rst\u00e5else av kodens struktur, logik och funktionalitet. Det konstaterades att f\u00f6r att identifiera s\u00e5rbarheten kunde modellen bygga en argumentationskedja som tog h\u00e4nsyn till m\u00f6jligheten till parallella anslutningar till servern<\/a> och anv\u00e4ndning av datatyper i olika situationer. <\/p>\n