最近，一系列 Linux 内核漏洞在公共 Linux Kernel Mailing List (LKML) 上被披露，这似乎是由于 Trend Micro 的 Zero Day Initiative (ZDI) 操作失误造成的。通常情况下，安全研究人员会将漏洞报告提交到私有的受限邮件列表中，以便开发人员在漏洞公开之前协调补丁。而在这次事件中，报告被发送到了公共列表，这促使 Linux 的第二负责人 Greg Kroah-Hartman 就平台选择问题向提交者进行了询问。
这张图片代表了文章中讨论的更广泛的 Linux 安全格局和内核开发环境。
披露的漏洞包括多个 CVSS 评分高达 9.0 的高严重程度问题。其中包括由整数下溢引起的 SMB Direct 远程代码执行 (RCE) 漏洞，以及可能导致 RCE 的 KSMBD 竞态条件。其他报告的问题还包括网络代码 skbuff skb_zerocopy 中的本地权限提升 (LPE)、VMWGFX VMware 图形驱动程序中的越界写入，以及由于未初始化资源导致的 NVMET 代码中的信息泄露。虽然一些补丁已经在“-next”分支中进行测试，但其他补丁尚未合并到主线内核中。
此次事件突显了 Linux 内核披露流程中的微妙平衡。虽然内核社区维护公共邮件列表用于一般开发，但安全流程依赖于保密性，以防止在补丁窗口期间被利用。这些漏洞（其中一些涉及 SMB 和图形驱动程序等关键子系统）的意外披露，强调了报告流程中固有的风险。由于披露是公开的，这些漏洞现在对更广泛的社区可见，即使开发人员正在努力加速将必要的安全补丁推送到主线内核中。