Linux的漏洞来了，抓紧处理吧

婷姐 · 发表于 2026-10-23 09:34:00

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

Linux 高危漏洞突然被提早公開 CVSS 9.0 極高危不要睡快回來打「丁」

文: 編輯部 / 新聞中心 (https://www.hkepc.com/27050/) • 10月23日 8:00

【DLLM 🤬】媽的 !! 這是故意的吧。Linux 核心社群剛剛發生重大資安意外，台灣趨勢科技（Trend Micro）旗下的漏洞懸賞計劃「Zero Day Initiative（ZDI）」疑似因作業疏失，將多份尚未於正式主線（Mainline）完成修補的 Linux 核心高危漏洞報告，直接發送至公開的 Linux 核心郵件清單（LKML），而非內部專用的私密安全通報信箱。外洩漏洞的危險程度最高達到 CVSS 9.0，目前已經全世界通天了。

事件發生後，Linux 核心維護者、關鍵負責人 Greg Kroah-Hartman 隨即對 ZDI 提出質疑，要求對方釐清為何將尚未完全修補的零日漏洞資訊直接公諸於世。

根據外洩的通報內容，本次意外曝光的漏洞涉及網絡傳輸、儲存子系統及顯示卡驅動程式等多個核心模組，其中不乏可導致遠端攻擊的重大威脅：
◾️ZDI-CAN-33549（CVSS 評分 9.0）：存在於 SMB Direct 模組中的整數下溢（Integer Underflow）漏洞，遠端攻擊者可藉此觸發遠端程式碼執行（RCE）。該漏洞的修正補丁原定排入未來版本的分支進行測試與最佳化，因通報外洩，核心社群預計將加速其合併至主線的進程。
◾️ZDI-CAN-33774（CVSS 評分 9.0）：位於核心 SMB 伺服器模組 KSMBD 中的競爭危害（Race Condition）漏洞，同樣可遭遠端利用並執行任意程式碼。
◾️ZDI-CAN-33367：涉及網絡通訊協定代碼中的 skbuff（skb_zerocopy）漏洞，可能引發本機權限提升（Local Privilege Escalation）。事實上，核心團隊上週已自其他途徑收到相同問題的回報，相關修正程式碼預計近期正式釋出。
◾️ZDI-CAN-34068： VMware 顯示驅動程式 VMWGFX 的越界寫入（Out-of-bounds Write）缺陷，可被攻擊者利用以取得本機更高權限。
◾️ZDI-CAN-34076： NVMET（NVMe-oF 目標端）代碼中存在資源未初始化問題，可能造成系統機密資訊洩漏。
◾️ZDI-CAN-32005：前一日亦被公開至郵件列表的漏洞，源於搜尋網域 TCP 查詢時引發的堆疊緩衝區溢位（Stack Buffer Overflow），可導致本機權限提升。
目前，這些嚴重漏洞的補丁尚僅在測試階段，尚未全面部署更新，但由於此次疏失迫使 Linux 維護團隊緊急調度資源，加快測試與驗證程序，預期相關修補程式將在未來數小時內發布，提醒各大管理員 Standby，隨時準備打「丁」。

資料來源:
Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List (https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities)

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！