Múltiples vulnerabilidades del kernel de Linux fueron divulgadas por error; algunas alcanzan una puntuación CVSS de 9,0
Varios informes de vulnerabilidades del kernel de Linux enviados a través del programa Zero Day Initiative de Trend Micro se publicaron accidentalmente en la lista pública de correo del kernel de Linux. Los fallos abarcan redes, uso compartido de archivos, gráficos virtualizados y almacenamiento; dos errores relacionados con SMB obtuvieron una puntuación CVSS de 9,0 y conllevan riesgo de ejecución remota de código, y algunas correcciones aún no han llegado al kernel principal. Por qué es importante: la divulgación pública prematura expone a los usuarios antes de que las correcciones estén listas y viola la norma del proyecto del kernel de divulgación privada y coordinada.
FUENTES
- IT之家2026-10-22 14:09