多个 Linux 内核漏洞意外被发布到公开内核邮件列表

来源: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities Linux 安全

似乎是意外，一夜之间多个新的 Linux 内核漏洞报告被发布到了公开的 Linux 内核邮件列表，而不是私密的安全邮件列表。这些漏洞在主线内核中尚未修复，但至少在某些情况下，已有补丁正在测试中或已排队在 “-next” 分支中。CVSS 评分高达 9.0。

Trend Micro 的 Zero Day Initiative 将多份漏洞报告发送到了公开的 Linux 内核邮件列表（LKML），而不是通常使用的私密安全邮件列表。这似乎是一个失误，Linux 的二把手 Greg Kroah-Hartman 对每份报告都进行了回复，询问他们为何提交到公开邮件列表。

Greg KH 的消息

这些新披露的漏洞包括：

ZDI-CAN-33549（https://lore.kernel.org/lkml/BYAPR01MB3830472B5702C089B0BBB77D80662@BYAPR01MB3830.prod.exchangelabs.com/）是一个 CVSS 评分 9.0 的漏洞，由于整数下溢导致 SMB Direct 远程代码执行。对于这个漏洞，已有一个补丁在打算用于 Linux v7.5 的 Git 分支中，但现在预计将加速合入主线。

ZDI-CAN-33774（https://lore.kernel.org/lkml/BYAPR01MB383076AC412E19C48CFBEAE980662@BYAPR01MB3830.prod.exchangelabs.com/）是一个可能导致远程代码执行的 KSMBD 竞态条件漏洞。这也是一个 CVSS 评分 9.0 的漏洞。

ZDI-CAN-33367（https://lore.kernel.org/lkml/BYAPR01MB3830CECF5D0871064C59BA0280662@BYAPR01MB3830.prod.exchangelabs.com/）是网络代码中 skbuff skb_zerocopy 的一个漏洞，可能导致本地权限提升。对于这个问题，Linux 内核开发者上周从另一个来源收到了同一问题的安全报告，预计补丁很快会发布。

ZDI-CAN-34068（https://lore.kernel.org/dri-devel/2026102254-protector-seventy-6454@gregkh/）是 VMWGFX VMware 图形驱动的一个越界写入漏洞，可导致本地权限提升。

ZDI-CAN-34076（https://lore.kernel.org/all/2026102226-duly-imprison-a2c1@gregkh/）是 NVMET 代码中一个未初始化的资源导致的信息泄露漏洞。

ZDI-CAN-32005（https://lore.kernel.org/all/BYAPR01MB383046745372577D8F5902D580672@BYAPR01MB3830.prod.exchangelabs.com/）也在前一天被发布到邮件列表中，是一个搜索域 TCP 查询导致的栈缓冲区溢出，可引发本地权限提升。

在 AI 助推的世界里，漏洞和安全报告源源不断地涌现。