产业链
手滑毁所有！未修复高危漏洞被全网公开 黑客：谢谢啊
📋总体概括
安全机构Trend Micro旗下零日漏洞计划ZDI发生严重失误，将多份未修复的Linux内核高危漏洞报告误发至公开邮件列表LKML，至少六个漏洞细节提前曝光，CVSS评分均达9.0以上。其中ZDI-CAN-33774存在于内核KSMBD模块，可实现远程代码执行；ZDI-CAN-33549为SMB Direct整数溢出漏洞。内核稳定版维护负责人Greg Kroah-Hartman公开震怒，要求立即修正提交流程，攻击者则白捡一波高危漏洞。
⚡关键信息
- ▸Trend Micro旗下ZDI将未修复漏洞报告误发至公开邮件列表LKML，漏洞细节提前曝光
- ▸泄露漏洞至少六个，CVSS评分全部达到9.0及以上，属高危级别
- ▸ZDI-CAN-33774位于内核KSMBD模块，允许攻击者远程执行任意代码
- ▸ZDI-CAN-33549为SMB Direct整数溢出漏洞，同样可导致远程代码执行
- ▸内核稳定版维护负责人Greg Kroah-Hartman公开震怒，要求立即修正提交流程
🔥犀利点评
守着漏洞情报吃饭的机构把9分高危漏洞直接群发公开列表，这不是失误，是职业素养的塌方。负责任披露机制的核心就是修复前保密，ZDI自己把规矩砸了，内核社区补丁还没上线，攻击者已经人手一份攻击指南。对KSMBD这类暴露在网络服务的模块，接下来就是打补丁抢时间的竞速赛。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →