Linux çekirdeğindeki kritik açıklar e-posta listesinde yayımlandı

Linux çekirdeğinde tespit edilen ve henüz güvenlik yamaları yayımlanmamış bir dizi açık, kamuya açık bir e-posta listesinde yanlışlıkla paylaşıldı. Trend Micro bünyesindeki Zero Day Initiative (ZDI) tarafından bildirilen bu güvenlik sorunlarının, normalde izlenmesi gereken özel bildirim süreci yerine herkesin erişimine açık bir şekilde yayımlandığı düşünülüyor. Ancak bu paylaşımın gerçekten bir hata sonucu yapılıp yapılmadığı henüz kesinleşmiş değil.

Kritik Güvenlik Açıkları

Güvenlik açıkları arasında, CVSS ölçeğinde 10 üzerinden 9,0 puan alan iki kritik sorun bulunuyor. Bu sorunlardan biri, Linux'un SMB Direct bileşenini etkilerken, diğeri çekirdekteki SMB sunucusu uygulaması olan KSMBD'yi tehdit ediyor. Her iki açığın da belirli koşullarda saldırganların uzaktan kod çalıştırmasına olanak tanıyabileceği belirtiliyor.

Diğer Güvenlik Sorunları

Bunların yanı sıra, ağ kodundaki ve VMware grafik sürücüsündeki hatalar üzerinden yerel ayrıcalık yükseltme saldırılarının gerçekleştirilebilmesine işaret eden diğer güvenlik bildirimleri de mevcut. Ayrıca, NVMe hedef kodunu etkileyen ve hassas bilgilerin açığa çıkmasına neden olabilecek bir güvenlik sorunu da raporlar arasında yer alıyor.

Yamaların Durumu

Bazı açıklar için düzeltmeler hazırlanmış veya test edilmeye başlanmış durumda. Ancak, bu yamaların tamamı henüz Linux çekirdeğinin ana sürümüne dahil edilmedi. Dolayısıyla, açıklar belirli ancak henüz çözümler uygulanmış değil. Bu durum, kullanıcıların ve sistem yöneticilerinin dikkatli olmalarını gerektiriyor.

Siber Güvenlikte Artan Tehditler

Linux çekirdeğindeki bu olay, sunucu ve internet altyapısını ilgilendiren diğer güvenlik sorunlarının hemen ardından yaşandı. Kısa süre önce eMudhra ile ilişkili TLS/SSL sertifikalarının özel anahtarlarının ele geçirildiği ortaya çıkmıştı. Sekiz ara sertifikanın özel anahtarlarının güvenliğinin ihlal edilmesi, saldırganların bazı internet sitelerini taklit etmesine ve şifreli bağlantıları hedef alan saldırılar gerçekleştirmesine zemin hazırlayabilir.

PHP tarafında da benzer şekilde acil müdahale gerektiren açıklar tespit edildi. PHP, web sitelerinin neredeyse yüzde 70’inde kullanılıyor ve bu nedenle acil kodlu güncellemeler yayınlandı. Bunlar, son günlerde yaşanan büyük kapsamlı olaylardan sadece ikisi. GitLab ve HTTP/3’te de yine kritik zafiyetler ortaya çıkmış durumda.