Linux 内核现两个 9.0 分 RCE 漏洞，官方补丁尚未发布
emax · x · 2026-10-23
Linux 内核内置的 SMB 文件服务器 KSMBD 被曝出两个严重程度均评为 9.0/10 的关键漏洞：其中之一允许未经身份验证的攻击者在无需登录的情况下远程执行代码，成功利用可能获得内核级控制权。更麻烦的是，漏洞信息在主线补丁就绪前已被公开，目前尚无官方内核修复。
转发者 @emax 调侃「谁把 SMB 服务器塞进内核的」——SMB 服务漏洞曾是他记忆中最早的 0day 之一，颇有既视感。使用 KSMBD 的服务器运营者需重点关注。
「安全」频道最新
- Fortinet 多款产品曝高危漏洞,CERT 呼吁立即安装今日更新 — cyb3rops · 2026-10-23
- naval 转评：别慌「世界末日」，该假设互联网 70% 早已被渗透 — naval · 2026-10-23
- 25 位学者新论文:用芯片供应链「硬暂停」前沿 AI 训练可行吗 — wfithian · 2026-10-23
- Garrison Lovely 新书《Obsolete》出版:AI 万亿替代竞赛的批判之作 — GarrisonLovely · 2026-10-23
- 被解雇的 OpenAI 安全研究员将上播客，首次公开回应 — kevinroose · 2026-10-23
- FDA 批准个性化新抗原癌症疫苗：每位患者产品皆不同 — alex_peys · 2026-10-23