CVSS 9.0 极高危 不要睡快回来打「丁」
【DLLM 🤬】妈的 !! 这是故意的吧。Linux 核心社群刚刚发生重大资安意外，台湾趋势科技（Trend Micro）旗下的漏洞悬赏计划「Zero Day Initiative（ZDI）」疑似因作业疏失，将多份尚未于正式主线（Mainline）完成修补的 Linux 核心高危漏洞报告，直接发送至公开的 Linux 核心邮件清单（LKML），而非内部专用的私密安全通报信箱。外洩漏洞的危险程度最高达到 CVSS 9.0，目前已经全世界通天了。
事件发生后，Linux 核心维护者、关键负责人 Greg Kroah-Hartman 随即对 ZDI 提出质疑，要求对方釐清为何将尚未完全修补的零日漏洞资讯直接公诸于世。
根据外洩的通报内容，本次意外曝光的漏洞涉及网络传输、储存子系统及显示卡驱动程式等多个核心模组，其中不乏可导致远端攻击的重大威胁：
◾ZDI-CAN-33549（CVSS 评分 9.0）： 存在于 SMB Direct 模组中的整数下溢（Integer Underflow）漏洞，远端攻击者可藉此触发远端程式码执行（RCE）。该漏洞的修正补丁原定排入未来版本的分支进行测试与最佳化，因通报外洩，核心社群预计将加速其合併至主线的进程。
◾ZDI-CAN-33774（CVSS 评分 9.0）： 位于核心 SMB 伺服器模组 KSMBD 中的竞争危害（Race Condition）漏洞，同样可遭远端利用并执行任意程式码。
◾ZDI-CAN-33367： 涉及网络通讯协定代码中的 skbuff（skb_zerocopy）漏洞，可能引发本机权限提升（Local Privilege Escalation）。事实上，核心团队上週已自其他途径收到相同问题的回报，相关修正程式码预计近期正式释出。
◾ZDI-CAN-34068： VMware 显示驱动程式 VMWGFX 的越界写入（Out-of-bounds Write）缺陷，可被攻击者利用以取得本机更高权限。
◾ZDI-CAN-34076： NVMET（NVMe-oF 目标端）代码中存在资源未初始化问题，可能造成系统机密资讯洩漏。
◾ZDI-CAN-32005： 前一日亦被公开至邮件列表的漏洞，源于搜寻网域 TCP 查询时引发的堆叠缓冲区溢位（Stack Buffer Overflow），可导致本机权限提升。
目前，这些严重漏洞的补丁尚仅在测试阶段，尚未全面部署更新，但由于此次疏失迫使 Linux 维护团队紧急调度资源，加快测试与验证程序，预期相关修补程式将在未来数小时内发布，提醒各大管理员 Standby，随时准备打「丁」。
资料来源:
