Trend Micro veröffentlicht Linux-Kernel-Lücken mit CVSS 9.0 versehentlich auf offener Mailingliste
Several Linux kernel vulnerabilities accidentally posted to public mailing list
Eigentlich gehören Sicherheitsmeldungen auf die private Liste – doch Trend Micros Zero Day Initiative schickte mehrere Schwachstellenberichte direkt an die öffentliche Linux-Kernel-Mailingliste. Betroffen sind unter anderem SMB Direct und KSMBD mit CVSS-Werten bis 9,0 sowie ein VMWGFX-Bug und ein NVMET-Leak. Greg Kroah-Hartman fragte bei jedem Bericht nach, wie es zur öffentlichen Einreichung kam. Patches stecken teils noch in Test- oder -next-Branches.
Die Bug- und Sicherheitsmeldungen reißen nicht ab in dieser von AI befeuerten Welt.
- wongarsu
Ermutigt der Linux-Kernel nicht dazu, Kernel-Schwachstellen, die mit KI gefunden wurden, auf der öffentlichen Mailingliste zu melden? Wenn ich mich richtig erinnere, wurde diese Richtlinie eingeführt, nachdem die Sicherheits-Mailingliste mit mehreren Meldungen für dieselben Schwachstellen überschwemmt wurde.
- lynndotpy
Noch ganz verpennt, aber: Die schwerwiegendsten sind in SMB und KSMBD, die offenbar Implementierungen im Kernel-Space haben. Ich glaube, das betrifft niemanden, der KMB nicht nutzt.
Die anderen sind LPEs, aber zwei wurden inzwischen gelöscht, also kann man sich der Details nicht sicher sein.
TrendMicros Website öffnet mit einem großen großen "Advancing AI-Native Security with Anthropic". Was irgendwie passt, schätze ich.
- dayofthedaleks
Die Überschrift sollte Trend Micros Namen enthalten, um sie bloßzustellen. Amateurhaft.
- jeanpah
Glaubt ihr, dass wir mit KI so etwas wie eine fehlerfreie OS-Distribution oder Programmiersprache erreichen werden? So eine Art Perfektion?
- extraextra
Was für eine unterhaltsame Staffel in der Simulation.