Linux çekirdeğinde tespit edilen dizi güvenlik açığı, düzeltmeler tüm sistemlere ulaşmadan herkese açık e-posta listesinde ıldı. Trend Micro bünyesindeki Zero Day Initiative (ZDI) tarafından bildirilen açıklar arasında, CVSS ölçeğinde 9,0 puan alan iki kritik güvenlik sorunu yer. ımın gizli bildirim sürecindeki hatadan kaynaklanmış olabileceği değerlendirilirken olayın nasıl gerçekleştiği henüz kesinlik kazanmadı.
Linux Çekirdeğindeki İki Açık Uzaktan Kod Çalıştırma Riski TaşıyorGüvenlik bildirimlerinde yer alan en ciddi iki sorun, Linux çekirdeğinin ağ üzerinden dosya ımı veri aktarımıyla ilişkili bileşenlerini etkiliyor. Açıklardan biri SMB Direct bileşeninde, diğeri ise çekirdeğin SMB sunucusu uygulaması KSMBD üzerinde bulunuyor. Her iki güvenlik açığının belirli koşullarda saldırganların uzaktan kod çalıştırmasına yol açabileceği bildiriliyor.
SMB, ağ üzerindeki sistemlerin dosya ımı için kullandığı protokoller arasında yer alıyor. SMB Direct ise iletişimde RDMA teknolojisinden yararlanarak veri aktarımını destekliyor. KSMBD ise Linux çekirdeği içinde çalışan SMB sunucusu uygulaması olarak görev yapıyor. Söz konusu bileşenlerdeki hatalar, ilgili işlevlerin etkin olduğu saldırı koşullarının karşılandığı sistemlerde ciddi güvenlik sonuçları doğurabilir.
CVSS ölçeğinde 9,0 puan alan açıklar, yüksek önem dereceli güvenlik sorunları arasında bulunuyor. Bununla birlikte, riskin her Linux kurulumunda aynı düzeyde olduğu söylenemez. Kullanılan çekirdek sürümü, ilgili bileşenlerin etkinliği, ağ yapılandırması mevcut güvenlik önlemleri sistemlerin maruz kalacağı riski etkileyebilir.
Kamuya açık listede ılan bildirimler, yalnızca uzaktan kod çalıştırma sorunlarıyla sınırlı kalmadı. Linux çekirdeğinin ağ kodunda VMware grafik sürücüsünde bulunan bazı hataların yerel ayrıcalık yükseltme saldırılarına zemin hazırlayabileceği belirtildi. Böyle saldırıda, sisteme sınırlı erişimi bulunan kullanıcı daha yüksek yetkiler elde etmeye çalışabilir.
NVMe hedef kodunu etkileyen başka güvenlik sorununun ise hassas bilgilerin açığa çıkmasına neden olabileceği bildirildi. özellikle SSD depolama aygıtlarında kullanılan iletişim standardı olarak biliniyor. Depolama altyapısıyla ilişkili güvenlik hataları, yapılandırmaya açığın niteliğine bağlı olarak sistem verilerinin gizliliğini etkileyebilir.
Bildirilen sorunların tamamı için düzeltmeler aynı aşamada bulunmuyor. Bazı yamaların hazırlandığı veya test sürecine alındığı belirtilirken tüm düzeltmelerin Linux çekirdeğinin ana sürümüne dahil edilmediği aktarıldı. Dolayısıyla güvenlik açığının kamuoyuna açıklanması, ilgili sistemlerin tamamının güncellendiği anlamına gelmiyor.
Sistem yöneticilerinin kullandıkları Linux dağıtımının güvenlik duyurularını mesi, etkilenen çekirdek sürümlerini belirlemesi dağıtım sağlayıcısının sunduğu güncellemeleri uygulaması önem taşıyor. Yalnızca ana çekirdek deposundaki değişiklikleri kontrol etmek yeterli olmayabilir; Linux dağıtımları güvenlik düzeltmelerini kendi paketlerine farklı zamanlarda aktarabilir.
Trend Micro bünyesindeki Zero Day Initiative, güvenlik araştırmacılarının bildirdiği açıkların ilgili üreticilere iletilmesine yardımcı olan program olarak faaliyet gösteriyor. tür süreçlerde amaç, sorumlu tarafların düzeltme hazırlaması için yeterli süre tanımak teknik ayrıntıların erken ılmasından doğabilecek riskleri sınırlamak.
Linux çekirdeğine ilişkin bildirimlerin herkese açık e-posta listesinde yer alması, söz konusu sürecin nasıl yürütüldüğüne ilişkin soru işaretleri doğurdu. ımın özel bildirim yerine yanlışlıkla herkese açık kanalda yapılmış olabileceği değerlendiriliyor. Ancak olayın kesin olarak insan hatasından kaynaklandığı henüz doğrulanmadı.
Teknik ayrıntıların yamalar tüm etkilenen sistemlere ulaşmadan yayımlanması, saldırganların güvenlik sorunlarını incelemesine uygun hedefleri belirlemesine zaman kazandırabilir. Öte yandan, açıkların bildirilmesi teknik bilgilerin ılması güvenlik araştırmalarının doğal parçası. Buradaki temel risk, ayrıntıların savunma tarafı gerekli önlemleri uygulamadan erişilebilir hale gelmesi.
Linux çekirdeğine ilişkin gelişme, yazılım internet altyapısını ilgilendiren güvenlik olaylarının ardından gündeme geldi. Daha önce eMudhra ilişkili TLS/SSL sertifikalarının özel anahtarlarının ele geçirildiği bildirilmişti. Sekiz ara sertifikanın özel anahtarlarının güvenliğinin ihlal edilmesi, saldırganların belirli koşullarda sahte sertifikalar üzerinden internet sitelerini taklit etmesi veya şifreli bağlantılara yönelik saldırılar düzenlemesi riskini ortaya çıkardı.
PHP tarafında acil güvenlik güncellemeleri gerektiren açıklar duyuruldu. web uygulamalarında sunucu tarafında yaygın biçimde kullanıldığı için tür sorunların etkisi çok sayıda hizmete ulaşabilir. GitLab HTTP/3 ilişkili güvenlik açıkları yazılım altyapılarının düzenli biçimde güncellenmesinin önemini yeniden gündeme taşıdı.
Linux çekirdeği, sunuculardan bulut altyapılarına ağ cihazlarına kadar geniş alanda kullanılıyor. Dolayısıyla etkilenen bileşenlerin hangi sistemlerde etkin olduğunun belirlenmesi, güvenlik düzeltmelerinin dağıtılması yamaların uygulanmasının doğrulanması önem taşıyor. Olayın etkisi, yalnızca açıkların teknik ciddiyetine değil, hangi sürümlerin etkilendiğine sistem yöneticilerinin düzeltmeleri ne kadar hızlı uyguladığına bağlı olacak.
