Linux 内核漏洞误发至公开邮件列表
Several Linux kernel vulnerabilities accidentally posted to public mailing list
Trend Micro 的 Zero Day Initiative 团队似乎犯了一个严重失误，将多个 Linux 内核漏洞报告误发到了公开的 Linux kernel mailing list（LKML），而非原本应使用的私密安全邮件列表。这些漏洞的 CVSS 评分高达 9.0，涉及 SMB Direct 远程代码执行、KSMBD 竞争条件以及 VMWGFX 驱动漏洞等高危问题。Linux 核心团队负责人 Greg Kroah-Hartman 已逐一回复询问情况。尽管部分补丁已在测试或进入-next 分支，但漏洞尚未在主线上修复。在 AI 驱动的开发环境下，此类安全报告的误操作频发，再次提醒开发者需严格遵守漏洞披露流程。
Trend Micro 的 Zero Day Initiative 将多份漏洞报告误发到了公开的 Linux kernel mailing list，而非通常使用的私密安全邮件列表。
HN 评论区
81- wongarsu
Linux 内核难道不是鼓励将利用 AI 发现的漏洞报告发至公开邮件列表吗？如果我没记错的话，他们是在安全邮件列表被同一漏洞的重复报告淹没后，才引入了这项政策。
- lynndotpy
虽然还睡眼惺忪，但：最严重的漏洞似乎都在 SMB 和 KSMBD 中，这两个显然在内核空间有实现。我认为这不会影响不使用 KMB 的人。
其他漏洞是本地提权（LPE），但其中两个现在已被删除，所以无法确定具体细节。
TrendMicro 的网站一打开就是一个巨大的“与 Anthropic 携手推进 AI 原生安全”。这倒也算合理吧。
- dayofthedaleks
标题应该加上 Trend Micro 的名字，好让他们遭点羞辱。太业余了。
- extraextra
这场模拟人生的赛季真是有趣。
- jeanpah
你们觉得有了 AI，我们能实现某种类似“无漏洞”的操作系统发行版或编程语言吗？就像某种完美境界？