多个Linux内核漏洞遭误公开

IT时代网10月22日消息，一家安全厂商旗下零日漏洞计划提交的多份 Linux 内核漏洞报告，因操作原因被发布到了公开的 Linux 内核邮件列表中。截至发稿，部分问题尚未合入主线内核，已有修复方案处于测试或候选分支。此次涉及的漏洞分布在内核多个子系统，影响网络通信、文件共享、虚拟化图形驱动和存储服务。其中 SMB Direct 相关漏洞 ZDI-CAN-33549 与 KSMBD 相关漏洞 ZDI-CAN-33774 的 CVSS 评分均为 9.0，存在远程代码执行风险；网络代码中 skb_zerocopy 相关的 ZDI-CAN-33367 可能被用于本地权限提升。此外，VMware 图形驱动 VMWGFX 中的 ZDI-CAN-34068 涉及越界写入，可能导致本地权限提升；NVMET 代码中的 ZDI-CAN-34076 涉及未初始化资源，可能造成信息泄露；编号 ZDI-CAN-32005 的报告涉及搜索域 TCP 查询处理中的栈缓冲区溢出，同样可能导致本地权限提升。内核开发者此前已从其他渠道收到关于部分问题的安全报告，预计很快提交修复补丁。Linux 内核项目的安全处理流程要求尚未公开的漏洞优先提交给子系统维护者及内核安全团队，以便在详情公开前协调修复；此次事件中不同漏洞修复进度并不一致，不能据此认定所有受影响系统都已获得保护。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺