ZDI 误发公开邮件列表，多个 Linux 内核高危漏洞提前曝光
jedisct1 · x · 2026-10-23
Trend Micro 旗下的 Zero Day Initiative 因操作失误，将多个尚未修复的 Linux 内核漏洞报告发到了公开的内核邮件列表（LKML），而非惯常的私有安全邮件列表。漏洞详情
- ZDI-CAN-33549：SMB Direct 远程代码执行漏洞，源于整数下溢，CVSS 高达 9.0，补丁原计划进入 Linux v7.5，预计将加速合入主线。
- ZDI-CAN-33774：KSMBD 竞态条件可导致远程代码执行，同样为 CVSS 9.0。
- ZDI-CAN-33367：网络代码中 skbuff skbzerocopy 漏洞，可导致本地提权；内核开发者上周已从另一渠道收到同一问题的报告，补丁在望。
目前这些漏洞均未在主线修复。Linux 内核二号人物 Greg Kroah-Hartman 已逐封回复这些报告，质询为何发到了公开列表。
「安全」频道最新
- Anthropic 副安全官警告：未来 18 个月 AI 安全危机将更糟 — ns123abc · 2026-10-23
- 英国首相府招聘 AI 顾问，重点评估 AI 对初级岗位的冲击 — nordicinst · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令，作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23
- Plane Power 推出 Argus：扫描工单与评论中泄露的卡号和 API 密钥 — Scobleizer · 2026-10-23
- 「反脆弱互联网」：agent 时代攻击成本趋零，防御端也是靶子 — rebeccakaden · 2026-10-23
- 微软披露：黑客用 agentic AI 框架攻击 2250+ 个 M365 租户 — rickasaurus · 2026-10-23