Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CISA aggiunge tre vulnerabilità di Fortinet e Ivanti alla lista di bug sfruttati dagli attaccanti
CERT-AGID 5-11 ottobre: 378 IoC e una campagna di phishing che basata sulla Polizia di Stato
Google lancia Global Signal Exchange per combattere le frodi online
Attaccanti nascondono uno skimmer negli e-commerce sfruttando i caratteri Unicode
Microsoft individua un aumento di campagne BEC che sfruttano servizi cloud

Nuova grave vulnerabilità del kernel Linux scoperta da Zero Day Initiative

Dic 28, 2022 Dario Orlandi Minacce, News, RSS, Vulnerabilità 0

La Zero Day Initiative (Zdi), una società di ricerca sulla sicurezza zero-day, ha annunciato di avere individuato una nuova vulnerabilità del kernel Linux. Questo bug consente a utenti remoti autenticati di recuperare informazioni sensibili ed eseguire codice.

Che il problema sia piuttosto grave è evidente dalla classificazione Cvss: originariamente Zdi aveva assegnato al bug una valutazione di 10, ma dopo una revisione più attenta il punteggio è sceso a 9,6.

La vulnerabilità è presente in ksmbd, il modulo SMB (Server Message Block) in-kernel di Linux 5.15; il problema deriva dalla mancanza di convalida dell’esistenza di un oggetto prima di eseguire operazioni su di esso. Un utente malintenzionato può sfruttare questa vulnerabilità per eseguire codice nel contesto del kernel.

Ksmbd è stato aggiunto al kernel nel 2021, ed è stato sviluppato da Samsung. Il suo scopo è migliorare le prestazioni per la gestione dei file SMB3, la versione più recente del protocollo di condivisione dei file e degli oggetti hardware utilizzato principalmente da Windows

Samba non è coinvolto

Jeremy Allison, uno dei creatori di Samba, ha commentato: “ksmbd non condivide alcun codice con Samba; è sviluppato completamente da zero. Quindi, questo problema non ha nulla a che fare con il file server Samba”.

Jeremy Allison, sviluppatore di Samba.

Qualsiasi distribuzione che utilizza il kernel Linux 5.15 o superiore è potenzialmente vulnerabile. Tra gli altri, Ubuntu 22.04 e i suoi derivati e Deepin Linux 20.3. Nell’ambito delle distribuzioni server, quello di Ubuntu è probabilmente il caso più preoccupante; altre distribuzioni, come la famiglia Red Hat Enterprise Linux (Rhel), non usano il kernel 5.15.

Per verificare la versione del kernel e la presenza del modulo vulnerabile è sufficiente raggiungere una finestra del terminale e digitate i comandi uname -r e modinfo ksmb.

Se il modulo è presente, la soluzione migliore è l’aggiornamento al kernel 5.15.61 o successivi; non molte distribuzioni, però, offrono già oggi l’upgrade alla versione più recente del kernel. In alternativa, è più saggio evitare di usare il modulo ksmbd, anche rinunciando a parte delle prestazioni.

Condividi l'articolo