多个 Linux 内核漏洞被误公开，部分漏洞 CVSS 评分达 9.0
Trend Micro 旗下零日漏洞计划（ZDI）提交的多份 Linux 内核漏洞报告，被意外发布到了公开的 Linux 内核邮件列表。漏洞涉及网络通信、文件共享、虚拟化图形驱动和存储等子系统，其中两个 SMB 相关漏洞的 CVSS 评分为 9.0、存在远程代码执行风险；部分修复尚未合入主线内核。为什么重要：过早公开披露让用户在修复就绪前就暴露在风险中，也违背了内核项目协调、私下披露的惯例。
报道来源
- IT之家2026-10-22 14:09