Trend Micro filtra por error vulnerabilidades del kernel de Linux en la lista pública LKML
Several Linux kernel vulnerabilities accidentally posted to public mailing list
El Zero Day Initiative de Trend Micro envió varios informes de vulnerabilidades del kernel de Linux a la lista pública LKML en lugar de al canal privado de seguridad. Entre ellas hay fallos con CVSS de hasta 9.0, como una ejecución remota de código en SMB Direct y una condición de carrera en KSMBD. Greg Kroah-Hartman respondió a cada informe preguntando por su envío público, y los parches aún no han llegado a mainline.
Los informes de errores y de seguridad no dejan de llegar en este mundo impulsado por la IA.
- wongarsu
¿No es cierto que el kernel de Linux fomenta reportar en la lista de correo pública las vulnerabilidades del kernel que se encontraron usando IA? Si no recuerdo mal, introdujeron esa política después de que la lista de correo de seguridad se viera desbordada con múltiples reportes de las mismas vulnerabilidades
- lynndotpy
Todavía con los ojos legañosos, pero: las más graves están en SMB y KSMBD, que al parecer tienen implementaciones en el espacio del kernel. Creo que esto no afecta a nadie que no use KMB.
Las demás son LPE, pero dos ya han sido eliminadas, así que no se pueden confirmar los detalles.
El sitio de TrendMicro se abre con un gran gran "Advancing AI-Native Security with Anthropic". Lo cual tiene sentido, supongo.
- dayofthedaleks
El titular debería incluir el nombre de Trend Micro para fines de escarnio público. De aficionados.
- jeanpah
¿Ustedes creen que con la IA lograremos algo como una distro de sistema operativo o un lenguaje de programación sin bugs? ¿Como una especie de perfección?
- extraextra
Qué temporada tan entretenida en la simulación