Trend Micro 的 ZDI 手滑了，把一批还没修好的 Linux 内核漏洞报告直接发到了公开的 LKML 上，本来该走私密的安全邮件列表 最高 CV… · @ScarletKc · TwKit

@ScarletKc

Trend Micro 的 ZDI 手滑了，把一批还没修好的 Linux 内核漏洞报告直接发到了公开的 LKML 上，本来该走私密的安全邮件列表 最高 CVSS 9.0。ksmbd 一个竞态、SMB Direct 一个整数下溢，都能远程代码执行，剩下几个是本地提权和信息泄露，网络栈的 skb_zerocopy、VMware 的 vmwgfx 驱动都在里面。补丁有的还在 -next 分支里测，mainline 还没合 Greg KH 只能一封一封回过去问，你们怎么发到公开列表来了 专门干协调披露的团队，自己把披露这一步做成了直接公开，有点离谱 服务器上开了 ksmbd 的，这两天记得盯一下内核更新

曝光 529 · 评论 2 · 点赞 5 · 书签 0