Trend Micro 安全团队误将多个 Linux 内核高危漏洞披露至公开邮件列表
Trend Micro 旗下的 Zero Day Initiative (ZDI) 近日出现操作失误，将数个尚未修补的 Linux 内核漏洞详情直接发布到了公开的 Linux 内核邮件列表（LKML），而非原本应使用的私有安全邮件列表。此次泄露包含两个 CVSS 评分高达 9.0 的高危漏洞，涉及通过 SMB Direct 和 KSMBD 实现的远程代码执行风险。
据 Phoronix 报道，Linux 内核维护者、Greg Kroah-Hartman 已对每一份报告做出回应，询问为何这些敏感信息会被提交至公共邮件列表。这一事件引发了社区对漏洞披露流程合规性的关注。
此次意外披露的具体漏洞细节如下：
- ZDI-CAN-33549：SMB Direct 远程代码执行漏洞，CVSS 评分为 9.0。该漏洞由整数下溢引发。目前针对此问题的补丁已存在于计划用于 Linux v7.5 版本的 Git 分支中，预计将被加速合并至主线内核。
- ZDI-CAN-33774：KSMBD 竞态条件漏洞，同样被评为 CVSS 9.0 高危等级，可导致远程代码执行。
- ZDI-CAN-33367：网络代码中 skbuff skb_zerocopy 相关漏洞，可能导致本地权限提升。值得注意的是，Linux 内核开发者上周已通过其他渠道收到关于同一问题的安全报告，预计补丁将在近期发布。
- ZDI-CAN-34068：VMware 图形驱动 VMWGFX 中的越界写入 bug，可导致本地权限提升。
- ZDI-CAN-34076：NVMET 代码中存在未初始化的资源问题，可能导致信息泄露。
- ZDI-CAN-32005：搜索域 TCP 查询栈缓冲区溢出漏洞，可导致本地权限提升。该漏洞报告在 LKML 上提前一天被发布。
