产业观察
手滑毁所有！未修复高危漏洞被全网公开 黑客：谢谢啊
📋总体概括
趋势科技旗下零日漏洞计划ZDI发生严重操作失误，将至少六份尚未修复的Linux内核高危漏洞报告误发至公开邮件列表LKML，漏洞细节提前曝光。这些漏洞CVSS评分均在9.0以上，其中ZDI-CAN-33774存在于KSMBD模块、ZDI-CAN-33549涉及SMB Direct整数溢出，均可远程执行任意代码。内核稳定版维护负责人Greg Kroah-Hartman公开震怒，要求立即修正流程。在补丁发布前，全球Linux服务器面临被攻击者直接利用的现实风险。
⚡关键信息
- ▸安全机构ZDI将多份未修复的Linux内核漏洞报告误发至公开邮件列表LKML，导致细节提前全网曝光
- ▸泄露漏洞至少六个，CVSS评分全部达到9.0及以上，均为高危级别
- ▸ZDI-CAN-33774漏洞存在于内核KSMBD模块，允许攻击者远程执行任意代码
- ▸ZDI-CAN-33549涉及SMB Direct整数溢出问题，同样可导致远程代码执行
- ▸内核稳定版维护负责人Greg Kroah-Hartman公开震怒，要求报告者立即修正提交流程
🔥犀利点评
卖漏洞的安全公司亲手把弹药递给黑客，堪称行业黑色幽默。协调披露机制的最后一道防线竟死于一次邮件手滑，说明再严谨的流程也扛不住人为低级失误。补丁没出来前，这是全 Linux 服务器头顶的达摩克利斯之剑——攻击者写exp的时间比官方修复更快的话，殃及的不只是内核社区，还有成千上万的用户。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →