Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI
05:12, мая 28, 2025 В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенциально позволяющая добиться выполнения своего кода на уровне ядра через отправку специально оформленных пакетов.

Примечательно, что проблема была выявлена в ходе анализа кода AI-моделью OpenAI o3. Так как полный код модуля ksmbd превышает допустимый для модели размер контекста, проверка выполнялась поэтапно для кода с реализацией отдельных команд SMB, используя типовые запросы.

Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Интернет, Игры 20:12, декабря 22, 2025 | opennet.ru
Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС

Уязвимость в Python-модуле TarFile, допускающая запись в любые части ФС Во входящем в штатную поставку Python модуле tarfile, предоставляющем функции для чтения и записи tar-архивов, выявлено пять уязвимостей, одной из ко …

Интернет, Игры 15:12, июня 9, 2025 | opennet.ru
Релиз ядра Linux 6.17

Релиз ядра Linux 6.17 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.17. Среди наиболее заметных изменений: повышение производительности Btrfs …

Интернет, Игры 20:12, октября 6, 2025 | opennet.ru
Релиз ядра Linux 6.11

Релиз ядра Linux 6.11 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.11. Среди наиболее заметных изменений: поддержка операций атомарной запис …

Интернет, Игры 05:12, сентября 20, 2024 | opennet.ru
Релиз ядра Linux 6.15

Релиз ядра Linux 6.15 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.15. Среди наиболее заметных изменений: механизм аудита в Landlock, режим …

Интернет, Игры 05:12, мая 28, 2025 | opennet.ru
Релиз ядра Linux 6.9

Релиз ядра Linux 6.9 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.9. Среди наиболее заметных изменений: модуль dm-vdo для дедупликации и сж …

Интернет, Игры 14:15, мая 13, 2024 | opennet.ru
Релиз ядра Linux 6.16

Релиз ядра Linux 6.16 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.16. Среди наиболее заметных изменений: драйвер для ускорения OpenVPN, мех …

Технологии, Наука 20:12, июля 30, 2025 | opennet.ru
Intel реализовал поддержку eUSB2V2 для ядра Linux

Intel реализовал поддержку eUSB2V2 для ядра Linux Инженер из компании Intel подготовил изменение с реализацией поддержки второй версии расширения eUSB2 (eUSB2V2 - Embedded USB2 Version 2.0). Изменени …

Интернет, Игры 05:12, марта 7, 2025 | opennet.ru
Линус Торвальдс намерен исключить Bcachefs из ядра Linux 6.17

Линус Торвальдс намерен исключить Bcachefs из ядра Linux 6.17 Очередная дискуссия между Линусом Торвальсом и Кентом Оверстритом (Kent Overstreet), автором Bcachefs, завершилась тем, что Линус выразил готовность …

Интернет, Игры 00:12, июля 5, 2025 | opennet.ru
Представлен порт ядра Linux для WebAssembly, запускаемый в браузере

Представлен порт ядра Linux для WebAssembly, запускаемый в браузере В списке рассылки разработчиков ядра Linux опубликованы патчи с реализацией архитектуры "Wasm" для ядра Linux, позволяющей компилировать ядро в проме …

Технологии, Наука 10:12, ноября 6, 2025 | opennet.ru
Представлены правила для AI-ассистентов, применяемых при разработке ядра Linux

Представлены правила для AI-ассистентов, применяемых при разработке ядра Linux Саша Левин (Sasha Levin) из компании NVIDIA, занимающийся сопровождением LTS-веток ядра Linux и входящий в консультативный совет организации Linux Fo …

Интернет, Игры 00:12, июля 28, 2025 | opennet.ru
Для ядра Linux 6.15 предложен начальный код драйвера Nova, написанный на Rust

Для ядра Linux 6.15 предложен начальный код драйвера Nova, написанный на Rust Для включения в состав ядра Linux 6.15, релиз которого ожидается в конце мая, предложен набор патчей с начальной реализацией драйвера Nova для GPU NV …

Технологии, Наука 10:12, марта 11, 2025 | opennet.ru
Обеспечена возможность сборки ядра Linux в окружении macOS с LLVM

Обеспечена возможность сборки ядра Linux в окружении macOS с LLVM В списке рассылки ядра Linux опубликован набор патчей с реализацией возможности сборки ядра Linux для архитектуры ARM64 в окружении macOS со штатным …

Интернет, Игры 00:12, сентября 13, 2024 | opennet.ru
Механизм Kexec HandOver для перезагрузки ядра Linux без потери состояния

Механизм Kexec HandOver для перезагрузки ядра Linux без потери состояния В списке рассылки ядра Linux представлена шестая версия патчей с реализацией механизма Kexec HandOver (KHO), развиваемого инженерами из компаний Amaz …

Технологии, Наука 20:12, апреля 19, 2025 | opennet.ru
Разработчики ядра Linux на пути к удалению поддержки процессоров i486

Разработчики ядра Linux на пути к удалению поддержки процессоров i486 Инго Молнар (Ingo Molnar), мэйнтейнер архитектуры x86, механизма блокировок и планировщика задач в ядре Linux, выставил на обсуждение набор патчей, у …

Интернет, Игры 05:12, мая 7, 2025 | opennet.ru
Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука

Инцидент с подменой коммитов в ветке ядра Linux от Кеса Кука Линус Торвальдс потребовал от администратора kernel.org немедленно заблокировать учётную запись Кеса Кука, бывшего главного сисадмина kernel.org и ли …

Интернет, Игры 05:12, июня 10, 2025 | opennet.ru
Для ядра Linux предложен драйвер EXT2, написанный на языке Rust

Для ядра Linux предложен драйвер EXT2, написанный на языке Rust Уэдсон Алмейда Фильо (Wedson Almeida Filho) из компании Microsoft предложил для обсуждения в списке рассылки разработчиков ядра Linux вторую версию п …

Интернет, Игры 15:20, мая 16, 2024 | opennet.ru
Для ядра Linux предложен драйвер ntfsplus с новой реализацией NTFS

Для ядра Linux предложен драйвер ntfsplus с новой реализацией NTFS Намджэ Чон (Namjae Jeon), участник проекта Samba, сопровождающий драйвер EXFAT и сервер KSMBD в ядре Linux, предложил включить в ядро новую реализаци …

Интернет, Игры 20:12, октября 24, 2025 | opennet.ru
Замороженные ядра Linux  большой риск для безопасности, показал новый анализ

«Замороженные ядра» Linux — большой риск для безопасности, показал новый анализ Джереми Эллисон (Jeremy Allison), инженер CIQ, взбудоражил Linux-сообщество критическим анализом «замороженных» ядер Linux от производителей. В недав …

Технологии, Наука 22:55, мая 19, 2024 | ferra.ru
Доступен ELKS 0.8, вариант ядра Linux для старых 16-разрядных процессоров Intel

Доступен ELKS 0.8, вариант ядра Linux для старых 16-разрядных процессоров Intel Опубликован выпуск проекта ELKS 0.8 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров I …

Технологии, Наука 10:12, октября 2, 2024 | opennet.ru
Проект OpenPaX развивает аналог механизмов защиты Grsecurity/PaX для ядра Linux

Проект OpenPaX развивает аналог механизмов защиты Grsecurity/PaX для ядра Linux Компания Edera, развивающая решения для защиты инфраструктуры Kubernetes и AI-систем, представила проект OpenPaX, представляющий собой. …

Технологии, Наука 05:12, ноября 4, 2024 | opennet.ru
NVIDIA подытожила планы по переводу Linux-драйверов на открытые модули ядра по умолчанию

NVIDIA подытожила планы по переводу Linux-драйверов на открытые модули ядра по умолчанию Инженеры из компании NVIDIA опубликовали заметку, резюмирующую планы в отношении перевода проприетарных драйверов NVIDIA на использование по умолчани …

Технологии, Наука 20:12, июля 25, 2024 | opennet.ru
Arch Linux переходит на использование открытых модулей ядра в пакетах с драйверами NVIDIA

Arch Linux переходит на использование открытых модулей ядра в пакетах с драйверами NVIDIA Разработчики дистрибутива Arch Linux анонсировали замену пакетов с проприетарными драйверами NVIDIA "nvidia", "nvidia-dkms" и "nvidia-lts" на пакеты …

Интернет, Игры 20:12, декабря 22, 2025 | opennet.ru
Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux

Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным …

Интернет, Игры 10:12, октября 3, 2024 | opennet.ru
Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающ …

Технологии, Наука 05:12, июня 23, 2025 | xakep.ru
Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Интернет, Игры 05:12, мая 7, 2025 | opennet.ru
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

Интернет 17:45, мая 31, 2024 | internet.cnews.ru
Код Bcachefs удалён из ядра Linux. Для дистрибутивов подготовлены DKMS-модули c Bcachefs

Код Bcachefs удалён из ядра Linux. Для дистрибутивов подготовлены DKMS-модули c Bcachefs Линус Торвальдс удалил файловую систему Bcachefs из кодовой базы, на основе который формируется выпуск ядра Linux 6.18. В ядре 6.17 реализация Bcache …

Интернет, Игры 20:12, октября 6, 2025 | opennet.ru
Через несколько лет Intel откажется от разделения на большие и малые ядра. Процессоры Titan Lake получат унифицированные ядра на основе малых

Через несколько лет Intel откажется от разделения на большие и малые ядра. Процессоры Titan Lake получат унифицированные ядра на основе малых Компания Intel через несколько поколений может кардинально изменить свой подход к процессорам, отказавшись от уже привычного деления на большие и мал …

Технологии, Наука 05:12, июля 18, 2025 | ixbt.com
Удаленная работа: 10 споров с работодателем

Удаленная работа: 10 споров с работодателем Когда руководитель может отменить дистанционный формат в одностороннем порядке? Как суды относятся к устным договоренностям об условиях труда? Допуск …

Закон и Право 15:12, февраля 26, 2025 | garant.ru
Ошибка в LSM-модуле Landlock позволяла заново получить сброшенные привилегии

Ошибка в LSM-модуле Landlock позволяла заново получить сброшенные привилегии Янн Хорн (Jann Horn) из команды Google Project Zero, в своё время выявивший уязвимости Spectre и Meltdown, нашёл логическую ошибку в реализации модул …

Интернет, Игры 00:12, июля 31, 2024 | opennet.ru
Установлен новый рекорд разгона памяти DDR5  12 666 МТ/с на модуле CUDIMM (3 фото)

Установлен новый рекорд разгона памяти DDR5 — 12 666 МТ/с на модуле CUDIMM (3 фото) Среди производителей оперативной памяти, материнских плат, а также оверклокеров продолжается гонка лидерство в разгоне ОЗУ. Каждая команда пытается р …

Гаджеты 10:12, декабря 5, 2024 | 24gadget.ru