产业观察🔥7.0
手滑毁所有！未修复高危漏洞被全网公开 黑客：谢谢啊
📋总体概括
趋势科技旗下零日漏洞计划ZDI发生重大操作失误，将至少六份尚未修复的Linux内核高危漏洞报告错误发送至公开邮件列表LKML，漏洞细节提前全网曝光。所有漏洞CVSS评分均在9.0以上，包括可远程执行任意代码的KSMBD漏洞ZDI-CAN-33774和SMB Direct整数溢出漏洞ZDI-CAN-33549。Linux基金会研究员、稳定版维护负责人Greg Kroah-Hartman公开表达极度愤怒，要求立即修正提交流程。在补丁发布前，攻击者已可自由获取漏洞细节，全球Linux服务器面临现实攻击风险。
⚡关键信息
- ▸ZDI误将至少六个未修复的Linux内核漏洞报告发到公开邮件列表LKML，细节提前曝光
- ▸全部漏洞CVSS评分达9.0及以上，属高危级别
- ▸ZDI-CAN-33774存在于KSMBD模块，允许远程执行任意代码
- ▸ZDI-CAN-33549涉及SMB Direct整数溢出，同样可致远程代码执行
- ▸Greg Kroah-Hartman公开愤怒回应，要求报告者立即修正提交流程
🔥犀利点评
守着全球最敏感漏洞仓库的机构，把9分炸弹群发到公开列表，这不是技术事故，是流程灾难。协调披露机制的核心前提就是保密，ZDI自己拆了自己的招牌。补丁没出来前，每个Linux服务器管理员都在裸奔，而开发者还得被迫抢工救火。Kroah-Hartman的暴怒完全合理，这锅Trend Micro必须背上，而不是道歉了事。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →