誤發公開列表引發維護者關注

趨勢科技旗下的零日計畫（Zero Day Initiative, ZDI）近日將數份新的 Linux 核心漏洞報告，錯誤地發布到公開的 Linux 核心郵件列表（LKML），而非通常使用的私密安全郵件列表。

Linux 核心維護者 Greg Kroah-Hartman 對每一份報告做出回應，質疑為何這些尚未修復的安全問題會被提交到公開列表中。

社群評論指出，Linux 核心專案曾鼓勵透過 AI 發現的漏洞在公開列表報告，以避免私密列表重複接收相同漏洞的報告；但原始來源將此次事件描述為看似意外的操作失誤。

高風險遠端程式碼執行漏洞細節

ZDI-CAN-33549 是一項 CVSS 分數為 9.0 的 SMB Direct 遠端程式碼執行漏洞，成因是整數下溢（integer underflow）。

ZDI-CAN-33774 同樣獲得 CVSS 9.0 的高風險評級，這是 KSMBD 元件中的競態條件（race condition），可能導致遠端程式碼執行。

社群評論推測，這些嚴重漏洞主要影響使用內核空間 SMB/KSMBD 實作的系統，未使用相關功能的用戶受影響較小。

本機權限提升與資訊洩漏漏洞

ZDI-CAN-33367 涉及網路代碼中的 skbuff skb_zerocopy 機制，可能導致本機權限提升。Linux 核心開發者上週已從其他來源收到關於同一問題的報告，預計將很快發布補丁。

ZDI-CAN-34068 是 VMware 圖形驅動程式（VMWGFX）中的越界寫入錯誤，同樣可能導致本機權限提升。

ZDI-CAN-34076 涉及 NVMET 代碼中未初始化的資源，可能導致資訊洩漏。

另一項 ZDI-CAN-32005 漏洞於前一天發布，涉及 search-domain TCP 查詢的堆疊緩衝區溢出，可導致本機權限提升。

修復進度與未來版本規劃

目前這些漏洞尚未在 Linux 核心主線版本中修復。

針對 ZDI-CAN-33549，已有補丁存在於預計用於 Linux v7.5 的 Git 分支中，預計將加速合併至主線。

其他部分漏洞的補丁正在測試中或已排隊進入 -next 開發分支。