Trend Micro 的 Zero Day Initiative 团队似乎犯了一个严重失误,将多个 Linux 内核漏洞报告误发到了公开的 Linux kernel mailing list(LKML),而非原本应使用的私密安全邮件列表。
这些漏洞的 CVSS 评分高达 9.0,涉及 SMB Direct 远程代码执行、KSMBD 竞争条件以及 VMWGFX 驱动漏洞等高危问题。Linux 核心团队负责人 Greg Kroah-Hartman 已逐一回复询问情况。尽管部分补丁已在测试或进入-next 分支,但漏洞尚未在主线上修复。
发布于 广东
