产业观察🔥7.0
多个 Linux 内核漏洞被误公开，部分漏洞 CVSS 评分达 9.0
📋总体概括
Trend Micro旗下零日漏洞计划（ZDI）提交的多份Linux内核漏洞报告被意外公开发布到LKML邮件列表，涉及网络、文件共享、虚拟化图形驱动和存储等子系统。其中SMB Direct漏洞ZDI-CAN-33549与KSMBD漏洞ZDI-CAN-33774的CVSS评分均达9.0，存在远程代码执行风险，另有skb_zerocopy本地提权、VMWGFX越界写入等多个漏洞。目前部分修复方案仍处于测试或候选分支，尚未合入主线内核，破坏了内核原本的协调披露流程。
⚡关键信息
- ▸ZDI提交的多份Linux内核漏洞报告被意外公开至LKML邮件列表，属于流程事故
- ▸SMB Direct漏洞ZDI-CAN-33549与KSMBD漏洞ZDI-CAN-33774的CVSS评分均为9.0，可能导致远程代码执行
- ▸ZDI-CAN-33367涉及skb_zerocopy，可被用于本地权限提升，且开发者此前已通过其他渠道收到报告
- ▸VMWGFX越界写入漏洞ZDI-CAN-34068与NVMET未初始化资源漏洞ZDI-CAN-34076分别涉及本地提权和信息泄露
- ▸截至发稿，部分修复尚未合入主线内核，仅处于测试或候选分支，不能认为所有受影响系统已获保护
🔥犀利点评
本来该走的协调披露流程，因为一次「意外」全盘作废——修复还在候选分支，漏洞细节已经全球可见。这正是攻击者最爱的时间窗口：细节公开、补丁未落地。9.0分的RCE级漏洞悬在半空，服务器管理员此刻最实际的动作不是等主线，而是盯紧自己的SMB和KSMBD面。安全流程设计的再严谨，也架不住执行链上一环失手。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →