趋势科技ZDI团队误将多份未修复的Linux内核漏洞报告发送至公开邮件列表,提前曝光漏洞细节。报告涉及五项内核漏洞,其中SMB Direct整数下溢和KSMBD竞态条件可导致远程代码执行,评分均为9.0;另有本地提权、越界写入和信息泄露等问题。这些漏洞原计划2027年2月公开,修复尚未并入主线,此次提前泄露疑为操作失误,或对Linux生态构成潜在风险。
完成下面两步后,将自动完成登录并继续当前操作。