Linux: Kernel-Schwachstellen wurden versehentlich öffentlich gemacht

Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro.

Versand an öffentliche Mailing-Liste

Die dort tätigen Sicherheitsforscher sollen mehrere vertrauliche Berichte versehentlich an eine öffentliche Mailingliste statt an den vorgesehenen privaten Verteiler geschickt haben. Darunter befinden sich zwei als kritisch eingestufte Lücken, über die Angreifer möglicherweise aus der Ferne Schadcode ausführen können.

Wie das Magazin Phoronix berichtet, wurden die Schwachstellen kurz nach der Veröffentlichung des stabilen Linux-Kernels 7.3 bekannt. Die Details landeten auf der öffentlichen Linux Kernel Mailing List (LKML), obwohl Meldungen über noch nicht behobene Sicherheitsprobleme üblicherweise zunächst vertraulich an die Kernel-Entwickler gehen. So soll verhindert werden, dass Angreifer die Informationen nutzen, bevor Korrekturen verfügbar sind.


Greg Kroah-Hartman, einer der führenden Linux-Kernel-Entwickler, reagierte verärgert auf den Vorfall. In mehreren Diskussionen auf der Mailingliste forderte er die Sicherheitsforscher auf, ihre internen Abläufe zu überprüfen und vertrauliche Schwachstellenberichte nicht mehr öffentlich einzureichen. Auch andere Mitglieder der Entwicklergemeinschaft kritisierten das Vorgehen.

Besonders schwerwiegend sind zwei Fehler, die jeweils einen CVSS-Wert von 9,0 erreichen. Eine Schwachstelle im Bereich SMB Direct kann durch einen Integer-Unterlauf die Ausführung von Schadcode aus der Ferne ermöglichen. Für das Problem existiert bereits eine Korrektur in einem Entwicklungszweig, der ursprünglich für Linux 7.5 vorgesehen war. Angesichts der Veröffentlichung dürfte der Patch nun möglicherweise schneller in den Kernel übernommen werden.

Eine weitere kritische Lücke betrifft KSMBD, die im Kernel implementierte SMB-Serverkomponente. Eine Race Condition kann dort ebenfalls zur Ausführung von Schadcode aus der Ferne führen.

Admins sollten achtsam sein

Darüber hinaus wurden weitere Schwachstellen bekannt. Ein Fehler im Netzwerkcode könnte lokalen Angreifern höhere Berechtigungen verschaffen. Ein Problem im VMware-Grafiktreiber VMWGFX eröffnet ebenfalls die Möglichkeit einer lokalen Rechteausweitung. Eine Schwachstelle im NVMET-Code kann zudem zur Offenlegung von Informationen führen. Auch ein möglicher Pufferüberlauf bei der Verarbeitung von TCP-Anfragen wurde öffentlich gemeldet.

Welche Folgen der Vorfall haben wird, ist bislang unklar. Die Veröffentlichung technischer Details erleichtert es potenziellen Angreifern jedoch, gezielt nach verwundbaren Systemen zu suchen und eigene Exploits zu entwickeln. Automatisierte Analysen und KI-gestützte Verfahren können solche Arbeiten zusätzlich beschleunigen.

Für Linux-Administratoren besteht deshalb Anlass, die weitere Entwicklung aufmerksam zu verfolgen. Solange keine offiziellen Korrekturen vorliegen, sollten sie die Sicherheitsmeldungen der jeweiligen Distributionen und die bereitgestellten Updates im Blick behalten.

Siehe auch: