Executando verificação de segurança...
10
NewsletterOficial
1 min de leitura ·

Grave falha de segurança no Linux permite execução de código remota

Qualquer distro usando o kernel Linux 5.15 ou inferior é potencialmente vulnerável, incluindo Ubuntu 22.04 – é recomendado atualizar para a versão 5.15.61. A falha foi introduzida ao kernel em 2021 por um commit realizado pela Samsung e é classificada como 9,6 na escala de 0 a 10 do Vulnerability Scoring System.

Fonte: https://www.zdnet.com/article/patch-now-serious-linux-kernel-security-hole-uncovered/

Carregando publicação patrocinada...
5
rodrigoKulb

Para verificar a vulnerabilidade em seu sistema operacional será necessário 3 comandos:

  1. Se está executando o kernel suscetível execute o comando abaixo (conforme comentado pelo @JeanJr):
uname -r
  1. E para ver se o módulo vulnerável está presente e ativo, execute: (comando atualizado pelo usuário @andrebarreto)
# comando do artigo $ modinfo ksmb 
# comando correto
modinfo ksmbd

# verificar se o módulo foi carregado (créditos a @andrebarreto)
lsmod | grep ksmbd

Se não localizar NÃO precisa atualizar.

Minha opnião: Ideal aguardar a versão estável do Kernel para efetuar a atualização através do gerenciador de pacotes da sua distribuição. Atualizar de forma alternativa pode ser mais problemático do que manter essa falha de segurança.

3
andrebarreto

Fazendo uma pequena correção, o nome do módulo do kernel é ksmbd. Então o comando seria:
modinfo ksmbd

Para saber se o módulo está carregado, pode usar o comando abaixo:
lsmod | grep ksmbd

2
4
andrebarreto

@rodrigoKulb criei um script para facilitar os testes, visto que a vulnerabilidade existe nas versões de kernel de 5.15.x até 5.19.x, mas foram corrigidas nas versões >= 5.15.61 e >= 5.19.2.
Ele ainda vai ser disponibilizado no site da minha empresa (www.netsensor.com.br) mas para quem quiser já ir usando, pode acessar ele no meu github https://github.com/andrebarretosantos/security/blob/main/check_ksmbd_kernel_vulnerability.sh.
Ele é relativamente mais complexo do que o script do colega @michaelmoreira, devido aos testes necessários da versão do kernel.
Também escrevi uma postagem na página da empresa sobre a vulnerabilidade e o script de teste. Caso queira usar esse artigo como nova referência (em português) ficarei agradecido: https://www.netsensor.com.br/post/nova-vulnerabilidade-no-kernel-linux

1
rodrigoKulb

@andrebarreto o que acha de criar esse artigo aqui no tabnews, colocando a referencia do seu site? Acho que poderia explicar até que alguns artigos estão com erro no comando alguem postou esqueceu a ultima letra do modulo, e o pessoal acabou replicando.

Parabéns pelo script ficou TOP!

1
4
JeanJr

Esperando algum mago do linux escrever um tópico mostrando como identificar a versão do kernel e como atualizar.

Mas eu posso adiantar como ver a versão do kernel, basta executar o comando:

uname -r
2
1
1
1
1
1
andrebarreto

Pessoal, cuidado, pois as versões 5.16.0 e e 5.19.0 que constam nesse artigo não estão dentre as versões onde a vulnerabilidade foi corrigida.
Para quem quiser saber um pouco mais sobre o assunto, como testar se o kernel está vulnerável e até usar um script automatizado para análise do kernel, acesse esse artigo da empresa de segurança cibernética NETSENSOR https://www.netsensor.com.br/post/nova-vulnerabilidade-no-kernel-linux.

Ou ainda, pode encontrar informações no meu LinkedIn https://www.linkedin.com/in/andrebarretosantos/ ou no LinkedIn da NETSENSOR https://www.linkedin.com/company/netsensor/

1
4
andrebarreto

Como testar seu Kernel + Script para análise

Para quem quiser saber um pouco mais sobre essa vulnerabilidade do Kernel Linux, como testar se o kernel está vulnerável e até usar um script automatizado para análise do kernel, acesse esse artigo da empresa de segurança cibernética NETSENSOR: https://www.netsensor.com.br/post/nova-vulnerabilidade-no-kernel-linux.

O script facilita os testes, visto que a vulnerabilidade existe nas versões de kernel 5.15.x, 5.16.x, 5.17.x, 5.18.x e 5.19.x, mas foram corrigidas nas versões >= 5.15.61 e >= 5.19.2.
Além da versão do Kernel, ele testa se o módulo existe e se está carregado no Kernel.

Ou ainda, pode encontrar informações no meu LinkedIn https://www.linkedin.com/in/andrebarretosantos/ ou no LinkedIn da NETSENSOR https://www.linkedin.com/company/netsensor/

Seguindo a sugestão do colega @rodrigoKulb, publiquei um artigo aqui no tabnews:
https://www.tabnews.com.br/andrebarreto/nova-vulnerabilidade-no-modulo-ksmbd-do-kernel-linux

3
2
2
andrebarreto

Dê uma olhada com atenção antsoftsystems, pois esse kernel é tão antigo que nem existia o ksmbd ainda. Embora no contexto da vulnerabilidade tratada nesse tópido isso possa ser considerado bom, por outro lado a quantidade de outras vulnerabilidade que devem existir tanto no teu kernel quanto, principalmente, nas aplicações que compoẽm teu GNU/Linux deve ser de assustar. Fica a dica ;)

1
antsoftsystems

andrebarreto,
Estamos sim sempre de olho.
Outras vunerabilidades, sempre corrigidas, pois sempre buscamos atualizar o Kernel, mesmo antigo ainda é o que usamos no server da VPS.

2
silvadev

Não sei se já comentaram isso mas pra quem utiliza o Windows Subsystem for Linux (WSL):

  1. Abram um terminal (de preferência PowerShell como administrador).
  2. Digitem o comando wsl -v e verifiquem a linha Versão do Kernel.
  3. Caso a versão seja inferior a 5.15.61, digite o comando wsl --update e esperem a atualização.

No momento em que escrevo este comentário a versão mais recente do Kernel Linux para o WSL2 é a 5.15.79.1.

2