Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI
В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенциально позволяющая добиться выполнения своего кода на уровне ядра через отправку специально оформленных пакетов.

Примечательно, что проблема была выявлена в ходе анализа кода AI-моделью OpenAI o3. Так как полный код модуля ksmbd превышает допустимый для модели размер контекста, проверка выполнялась поэтапно для кода с реализацией отдельных команд SMB, используя типовые запросы.

Опубликовано: 21:26, мая 27, 2025 Рубрика: Интернет и Игры Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD

Удалённая root-уязвимость в обработчике автоконфигурации IPv6 во FreeBSD В применяемых во FreeBSD фоновом процессе rtsold и утилите rtsol выявлена уязвимость (CVE-2025-14558), позволяющая добиться удалённого выполнения код …

Наука и Технологии 07:26, декабря 23, 2025 | opennet.ru
Релиз ядра Linux 6.15

Релиз ядра Linux 6.15 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.15. Среди наиболее заметных изменений: механизм аудита в Landlock, режим …

Интернет и Игры 21:26, мая 27, 2025 | opennet.ru
Релиз ядра Linux 6.9

Релиз ядра Linux 6.9 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.9. Среди наиболее заметных изменений: модуль dm-vdo для дедупликации и сж …

Интернет и Игры 04:06, мая 14, 2024 | opennet.ru
Релиз ядра Linux 6.16

Релиз ядра Linux 6.16 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.16. Среди наиболее заметных изменений: драйвер для ускорения OpenVPN, мех …

Наука и Технологии 14:26, августа 3, 2025 | opennet.ru
Релиз ядра Linux 6.14

Релиз ядра Linux 6.14 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.14. Среди наиболее заметных изменений: драйвер ntsync c примитивами синхр …

Наука и Технологии 00:26, марта 29, 2025 | opennet.ru
Релиз ядра Linux 6.10

Релиз ядра Linux 6.10 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.10. Среди наиболее заметных изменений: драйвер ntsync c примитивами синхр …

Наука и Технологии 00:26, июля 17, 2024 | opennet.ru
Релиз ядра Linux 6.17

Релиз ядра Linux 6.17 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.17. Среди наиболее заметных изменений: повышение производительности Btrfs …

Интернет и Игры 21:26, октября 8, 2025 | opennet.ru
Из списка мэйнтейнеров ядра Linux удалено 11 участников из РФ

Из списка мэйнтейнеров ядра Linux удалено 11 участников из РФ Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной ветки ядра Linux, внёс изменение в список мэйнейнеров подсистем ядра Linux …

Наука и Технологии 21:26, октября 28, 2024 | opennet.ru
Intel реализовал поддержку eUSB2V2 для ядра Linux

Intel реализовал поддержку eUSB2V2 для ядра Linux Инженер из компании Intel подготовил изменение с реализацией поддержки второй версии расширения eUSB2 (eUSB2V2 - Embedded USB2 Version 2.0). Изменени …

Интернет и Игры 07:26, марта 6, 2025 | opennet.ru
Выпуск Ubuntu 24.04.2 LTS c обновлением графического стека и ядра Linux

Выпуск Ubuntu 24.04.2 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 24.04.2 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядр …

Интернет и Игры 00:26, февраля 24, 2025 | opennet.ru
Представлены правила для AI-ассистентов, применяемых при разработке ядра Linux

Представлены правила для AI-ассистентов, применяемых при разработке ядра Linux Саша Левин (Sasha Levin) из компании NVIDIA, занимающийся сопровождением LTS-веток ядра Linux и входящий в консультативный совет организации Linux Fo …

Интернет и Игры 00:26, июля 27, 2025 | opennet.ru
Для ядра Linux 6.15 предложен начальный код драйвера Nova, написанный на Rust

Для ядра Linux 6.15 предложен начальный код драйвера Nova, написанный на Rust Для включения в состав ядра Linux 6.15, релиз которого ожидается в конце мая, предложен набор патчей с начальной реализацией драйвера Nova для GPU NV …

Наука и Технологии 21:26, марта 12, 2025 | opennet.ru
Механизм Kexec HandOver для перезагрузки ядра Linux без потери состояния

Механизм Kexec HandOver для перезагрузки ядра Linux без потери состояния В списке рассылки ядра Linux представлена шестая версия патчей с реализацией механизма Kexec HandOver (KHO), развиваемого инженерами из компаний Amaz …

Наука и Технологии 14:26, апреля 16, 2025 | opennet.ru
Для ядра Linux предложен драйвер EXT2, написанный на языке Rust

Для ядра Linux предложен драйвер EXT2, написанный на языке Rust Уэдсон Алмейда Фильо (Wedson Almeida Filho) из компании Microsoft предложил для обсуждения в списке рассылки разработчиков ядра Linux вторую версию п …

Интернет и Игры 18:12, мая 16, 2024 | opennet.ru
Поддержка Rust переведена из экспериментальных в основные возможности ядра Linux

Поддержка Rust переведена из экспериментальных в основные возможности ядра Linux На проходящей в эти дни конференции Maintainers Summit состоялось обсуждение результатов эксперимента по добавлению в ядро Linux возможности разработ …

Интернет и Игры 00:26, декабря 14, 2025 | opennet.ru
Bcachefs будет исключён из ядра Linux из-за конфликта между разработчиком и мэйнтейнерами

Bcachefs будет исключён из ядра Linux из-за конфликта между разработчиком и мэйнтейнерами Файловая система Bcachefs будет удалена из основного дерева ядра Linux. Несмотря на технические достоинства и активное развитие, судьба проекта ослож …

Интернет и Игры 00:26, августа 20, 2025 | opennet.ru
Проект OpenPaX развивает аналог механизмов защиты Grsecurity/PaX для ядра Linux

Проект OpenPaX развивает аналог механизмов защиты Grsecurity/PaX для ядра Linux Компания Edera, развивающая решения для защиты инфраструктуры Kubernetes и AI-систем, представила проект OpenPaX, представляющий собой. …

Интернет и Игры 00:26, ноября 4, 2024 | opennet.ru
Создатель ядра Linux о ИИ-буме: может быть, меня заменит ИИ-модель!

Создатель ядра Linux о ИИ-буме: «может быть, меня заменит ИИ-модель!» Линус Торвальдс, создатель ядра Linux, в одном из недавних заявлений прокомментировал ИИ-бум словами: «Уморительно наблюдать за этим… Может быть, мен …

Наука и Технологии 01:00, апреля 21, 2024 | ferra.ru
Компания Oracle опубликовала первый выпуск ядра UEK-next, основанный на ядре Linux 6.9

Компания Oracle опубликовала первый выпуск ядра UEK-next, основанный на ядре Linux 6.9 Компания Oracle объявила о формировании пакетов с ядром UEK-next (Next Unbreakable Enterprise Kernel), построенных на базе выпуска ядра Linux 6.9. По …

Наука и Технологии 21:26, июля 10, 2024 | opennet.ru
NVIDIA подытожила планы по переводу Linux-драйверов на открытые модули ядра по умолчанию

NVIDIA подытожила планы по переводу Linux-драйверов на открытые модули ядра по умолчанию Инженеры из компании NVIDIA опубликовали заметку, резюмирующую планы в отношении перевода проприетарных драйверов NVIDIA на использование по умолчани …

Наука и Технологии 07:26, июля 20, 2024 | opennet.ru
Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди …

Наука и Технологии 07:26, августа 12, 2025 | opennet.ru
Код Bcachefs удалён из ядра Linux. Для дистрибутивов подготовлены DKMS-модули c Bcachefs

Код Bcachefs удалён из ядра Linux. Для дистрибутивов подготовлены DKMS-модули c Bcachefs Линус Торвальдс удалил файловую систему Bcachefs из кодовой базы, на основе который формируется выпуск ядра Linux 6.18. В ядре 6.17 реализация Bcache …

Интернет и Игры 21:26, октября 8, 2025 | opennet.ru
В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( …

Интернет 12:48, июня 1, 2024 | internet.cnews.ru
Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость

Microsoft исправила уязвимость в Windows, но вместе с этим создала новую уязвимость В этом месяце Microsoft исправила уязвимость CVE-2025–21204 в операционной системе Windows, которая позволяла злоумышленникам «выполнять и/или манипу …

Интернет и Игры 21:26, мая 1, 2025 | thecommunity.ru