ZDI误将未修复Linux漏洞发至公开列表
发生了什么
据新浪科技报道，安全研究机构ZDI因操作失误，将至少六个尚未修复的Linux内核高危漏洞报告发送至公开邮件列表LKML。这些漏洞CVSS评分均在9.0及以上，包括KSMBD模块远程代码执行漏洞（ZDI-CAN-33774）及SMB Direct整数溢出漏洞（ZDI-CAN-33549）。Linux内核维护负责人对此表示愤怒并要求修正流程。目前，依赖KSMBD特性的NAS及服务器设备面临风险，建议通过卸载模块或封锁445端口进行防御。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- 新浪科技来源报道
手滑毁所有！未修复高危漏洞被全网公开 黑客：谢谢啊
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口