消息详情

趋势科技不慎将多个未修复的Linux Kernel漏洞公开 疑似发邮件时出现操作失误 网络安全公司趋势科技旗下的零日漏洞计划 ZDI 团队日前将多份漏洞报告抄送给公开的 Linux Kernel Mailing List，其中有两项远程代码执行漏洞的评分高达 9.0 分。这里面有部分漏洞并未修复因此不应该公开，从邮件头部信息来看应该是报告发送给内核安全团队的同时不慎抄送给公开列表。 报告中涉及五项内核漏洞： 公开报告中 ZDI-CAN-33549 描述 SMB Direct 整数下溢问题，该问题可能导致远程代码执行。报告中列出的触发环境需要启用 SMB Direct、RDMA 设备和可共享目录。 ZDI-CAN-33774 涉及内核 SMB 服务器 KSMBD 的竞态条件，这个漏洞也可能导致远程代码执行。ZDI-CAN-33549 和 33774 都属于远程代码执行类别的漏洞，CVSS 4.0 评分均为 9.0 (严重级别)。 其他报告涉及网络代码中的本地提权、VMware 虚拟显卡驱动的越界写入、NVMe 目标子系统的信息泄露。还有个 ConnMan 缓冲区溢出漏洞，不过这不是内核漏洞。 疑似是安全团队操作时失误不慎将其公开： ZDI 的待发布通告页将上述内核漏洞报告列为 10 月 21 日通知 Linux 内核团队、计划于 2027 年 2 月 18 日公开发布漏洞细节；ConnMan 报告对应的计划公开日期为 2027 年 2 月 16 日。 而目前相关修复尚未合并到 Linux Kernel 主线版本，可以看到这纯粹是操作失误导致漏洞被提前公开，不知道提前公开这些漏洞是否会对 Linux 生态系统造成潜在的危害。 https://www.cnbeta.com.tw/articles/tech/1583470.htm

• 苹果宣布超10万款应用已适配iPhone Duo 折叠屏生态加速成熟 https://www.cnbeta.com.tw/articles/tech/158…
• 雷蛇发布Hammerhead V3 Chroma有线耳机 USB-C接口搭配RGB灯效回归 https://www.cnbeta.com.tw/articl…
• 树莓派5 16GB版涨至385美元 价格较上市时翻了三倍多 英国单板计算机厂商树莓派（Raspberry Pi）再次上调产品售价。公司联合创始人兼首席执行官…
• 马斯克：Cybertruck明年逐步停产 https://www.cnbeta.com.tw/articles/tech/1585322.htm
• 消息称乔什·奥康纳或将出演新任邦德 官方尚未确认 https://www.cnbeta.com.tw/articles/movie/1585320.htm
• 3M同意支付73.5亿美元和解PFAS诉讼 超11万名原告有望获赔 https://www.cnbeta.com.tw/articles/tech/1585…
• AMD游戏业务收入暴跌40% 苏姿丰宣布公司转向“数据中心优先” https://www.cnbeta.com.tw/articles/tech/15853…
• 日本古老岩石揭示强震引发海啸的潜在机制 地震断层在瞬间变得像水一样流动 https://www.cnbeta.com.tw/articles/science…
• 苹果计划取消iPhone独立操作按钮 传将与相机控制键合并 https://www.cnbeta.com.tw/articles/tech/1585312.…
• 太阳能无人机连续飞行突破80小时 目标挑战100小时 https://www.cnbeta.com.tw/articles/tech/1585310.htm