跳至内容
返回时间线
AI 新闻·

多份 Linux 内核漏洞报告被误发至公开邮件列表

趋势科技 Zero Day Initiative 误将多份 Linux 内核漏洞报告发到公开内核邮件列表 LKML,而非私有安全列表;相关漏洞尚未在上游主线修复,CVSS 最高达 9.0。Greg Kroah-Hartman 逐条回复询问原因,涉及 SMB Direct 远程代码执行、KSMBD 竞态等,部分补丁已在测试或排队待合入。

多份 Linux 内核漏洞报告被误发至公开邮件列表

趋势科技 Zero Day Initiative 误将多份 Linux 内核漏洞报告发到公开的内核邮件列表 LKML,而非私有安全列表。这些漏洞尚未在上游主线修复,CVSS 评分最高达 9.0。

Linux 二号人物 Greg Kroah-Hartman 逐条回复,询问为何提交到公开列表。涉及 SMB Direct 远程代码执行、KSMBD 竞态等,部分补丁已在测试或排队待合入。

来源:Phoronix via Philip(https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities)