Trend Micro по ошибке выложила уязвимости ядра Linux в открытую рассылку
Several Linux kernel vulnerabilities accidentally posted to public mailing list
Несколько отчётов об уязвимостях ядра Linux от Trend Micro Zero Day Initiative ушли не в приватную рассылку по безопасности, а в публичный список LKML. Среди них две дыры с оценкой CVSS 9.0 — удалённое выполнение кода в SMB Direct и гонка в KSMBD. Патчей в mainline пока нет, но часть уже тестируется. Greg Kroah-Hartman по каждому отчёту уточнял у отправителей, почему они выбрали публичный канал.
Поток багов и отчётов о безопасности продолжает расти в мире, подогреваемом AI.
- wongarsu
Разве ядро Linux не поощряет сообщения об уязвимостях ядра, найденных с помощью ИИ, в публичной рассылке? Насколько я помню, они ввели эту политику после того, как рассылка по безопасности была завалена множественными отчётами об одних и тех же уязвимостях
- lynndotpy
Всё ещё мутно в глазах, но: самые серьёзные — в SMB и KSMBD, у которых, видимо, есть реализации в пространстве ядра. Думаю, это не затрагивает тех, кто не использует KMB.
Остальные — LPE, но две уже удалены, так что детали неясны.
Сайт TrendMicro открывается с огромным «Advancing AI-Native Security with Anthropic». Что, в общем-то, сходится.
- dayofthedaleks
Заголовок должен включать название Trend Micro для публичного позора. Любительщина.
- jeanpah
Ребята, как думаете, с ИИ мы достигнем чего-то вроде дистрибутива ОС или языка программирования без багов? Вроде какого-то совершенства?
- extraextra
Что за весёлый сезон в симуляции