Una serie de vulnerabilidades del kernel de Linux fueron reveladas recientemente en la lista de correo pública Linux Kernel Mailing List (LKML) tras lo que parece ser un error de procedimiento por parte de Zero Day Initiative (ZDI) de Trend Micro. Normalmente, los investigadores de seguridad envían informes de vulnerabilidades a una lista de correo privada y restringida para permitir que los desarrolladores coordinen un parche antes de que el fallo se haga público. En este caso, los informes se enviaron a la lista pública, lo que llevó al segundo al mando de Linux, Greg Kroah-Hartman, a consultar a los remitentes sobre la elección de la plataforma.
Esta imagen representa el panorama más amplio de la seguridad de Linux y el entorno de desarrollo del kernel analizado en el artículo.
Las vulnerabilidades reveladas incluyen varios problemas de alta gravedad con puntuaciones de 9.0 en el Common Vulnerability Scoring System (CVSS). Estas incluyen una vulnerabilidad de ejecución remota de código (RCE) en SMB Direct causada por un desbordamiento de enteros, y una condición de carrera en KSMBD que también podría derivar en una RCE. Otros problemas reportados incluyen una escalada de privilegios locales (LPE) en el código de red skbuff skb_zerocopy, una escritura fuera de límites en el controlador de gráficos VMware VMWGFX y una divulgación de información en el código NVMET debido a un recurso no inicializado. Mientras que algunos parches ya se están probando en las ramas "-next", otros aún no se han fusionado en el kernel principal.
Este incidente resalta el delicado equilibrio del proceso de divulgación del kernel de Linux. Si bien la comunidad del kernel mantiene una lista de correo pública para el desarrollo general, el proceso de seguridad depende de la confidencialidad para evitar la explotación durante la ventana de parcheo. La revelación accidental de estos errores —algunos de los cuales involucran subsistemas críticos como SMB y controladores de gráficos— subraya los riesgos inherentes en la cadena de reporte. Debido a que la divulgación fue pública, las vulnerabilidades ahora son visibles para la comunidad en general, incluso mientras los desarrolladores trabajan para acelerar los parches de seguridad necesarios en el kernel principal.