Linux内核漏洞报告因操作失误被公开

发生了什么

据IT之家、DoNews及凤凰网报道，Trend Micro旗下零日漏洞计划（ZDI）提交的多份Linux内核漏洞报告因操作失误，被错误发送至公开的Linux内核邮件列表（LKML）。此次泄露涉及SMB Direct、KSMBD、VMWGFX及NVMET等多个子系统，部分漏洞CVSS评分达9.0，存在远程代码执行、本地提权及信息泄露风险。目前部分修复方案处于测试或候选分支，尚未全部合入主线。Linux内核社区对此表示不满，并强调应通过私有渠道协调修复。专家建议NAS及依赖KSMBD的设备用户可通过卸载模块或防火墙封锁端口进行临时防护。