Mehrere Linux-Kernel-Schwachstellen wurden versehentlich offengelegt, einige mit einem CVSS-Score von bis zu 9,0
Mehrere über Trend Micros Zero Day Initiative eingereichte Schwachstellenberichte zum Linux-Kernel wurden versehentlich auf der öffentlichen Kernel-Mailingliste veröffentlicht. Die Lücken betreffen Netzwerk, Dateifreigabe, virtualisierte Grafik und Speicher; zwei SMB-bezogene Bugs erhielten einen CVSS-Score von 9,0 mit Remote-Code-Execution-Risiko, und einige Fixes sind noch nicht im Mainline-Kernel gelandet. Warum das wichtig ist: Eine verfrühte öffentliche Offenlegung setzt Nutzer einem Risiko aus, bevor Fixes bereit sind, und verstößt gegen die Norm des Kernel-Projekts zur koordinierten, privaten Offenlegung.
QUELLEN
- IT之家2026-10-22 14:09