未修复Linux内核高危漏洞被误发公开邮件列表

趋势科技旗下 Zero Day Initiative（ZDI）将多个尚未修复的 Linux 内核安全漏洞报告发送到了公开邮件列表，其中至少两个漏洞的 CVSS 评分达 9.0。这些漏洞涉及 SMB Direct、KSMBD、VMware 图形驱动、NVMe 等组件，两个 SMB 相关漏洞可能导致远程代码执行。 部分漏洞在公开时仍未完成修复。ZDI 尚未正式确认这是一次操作失误。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。