多个 Linux 内核漏洞被误公开，部分漏洞 CVSS 评分达 9.0

据 Phoronix 10 月 22 日报道，Trend Micro 旗下零日漏洞计划（ZDI）提交的多份 Linux 内核漏洞报告，疑似因意外被发布到公开的 Linux 内核邮件列表（LKML）中。截至发稿，部分问题尚未合入 Linux 主线内核，相关修复方案处于测试或候选分支中。

这些漏洞分布于 Linux 内核的多个子系统，影响范围涵盖网络通信、文件共享、虚拟化图形驱动和存储服务等领域。其中，SMB Direct 相关漏洞 ZDI-CAN-33549 与 KSMBD 相关漏洞 ZDI-CAN-33774 的 CVSS 评分均为 9.0，存在远程代码执行风险。

另一个漏洞 ZDI-CAN-33367 涉及网络代码中的 skb_zerocopy，可能用于本地权限提升。报告指出，内核开发者已从其他渠道收到该问题的安全报告，预计很快会提交修复补丁。此外，VMware 图形驱动 VMWGFX 中的 ZDI-CAN-34068 存在越界写入问题，可能导致本地权限提升；NVMET 代码中的 ZDI-CAN-34076 涉及未初始化资源，可能造成信息泄露。

此次公开的邮件列表中还包括编号 ZDI-CAN-32005 的漏洞报告，该问题涉及搜索域 TCP 查询处理中的栈缓冲区溢出，同样可能导致本地权限提升。不同漏洞的修复进度不一，部分方案已进入开发或测试流程，但这并不意味着所有受影响系统已获保护。九游体育入口提示，用户应关注官方更新。

Linux 内核项目的安全处理流程通常要求，未公开的漏洞应优先提交给子系统维护者及内核安全团队，以在漏洞详情公开前协调修复。内核官方安全文档也建议，在不确定漏洞是否适合公开披露时，应优先通过私有渠道报告。此次误投的具体原因尚未确认。