ZDI多份Linux内核漏洞报告被公开
热点事件持续更新
ZDI多份Linux内核漏洞报告被公开
2 篇报道2 个报道来源50 分钟前更新
先了解这件事
AI 综述
Trend Micro旗下零日漏洞计划（ZDI）提交的多份Linux内核漏洞报告出现在公开邮件列表LKML，其中至少两个漏洞的CVSS评分为9.0，涉及SMB Direct、KSMBD、网络子系统、VMware图形驱动和NVMe Target，可能造成远程代码执行、本地权限提升或信息泄露。部分问题在公开时尚未合入主线，修复处于测试或候选分支阶段，不能认定相关系统均已受保护；ZDI尚未正式确认报告是否因操作失误而误发。
AI 根据报道生成 · 36 分钟前更新
最新进展10月22日 23:09
多个 Linux 内核高危漏洞疑似被误公开：最高 CVSS 9.0，部分尚未修复报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 小众软件多个 Linux 内核高危漏洞疑似被误公开：最高 CVSS 9.0，部分尚未修复
多个尚未修复的 Linux 内核漏洞被提前发送至公开邮件列表 LKML，其中至少两个 CVSS 评分为 9.0，ZDI 尚未确认是否为操作失误。漏洞涉及 SMB Direct、KSMBD、网络子系统、VMware 图形驱动和 NVMe Target 等组件，可能导致远程代码执行、本地权限提升或信息泄露，部分漏洞公开时仍未完成修复。
- IT之家Trend Micro ZDI 多份 Linux 内核漏洞报告被误发至公开邮件列表
Trend Micro 旗下 ZDI 提交的多份 Linux 内核漏洞报告被误公开至 LKML，部分问题尚未合入主线且修复方案处于测试或候选分支阶段。漏洞涉及网络通信、文件共享、虚拟化图形驱动和存储服务，其中两项 CVSS 评分为 9.0，存在远程代码执行风险；具体误投原因尚未确认。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。