Plusieurs vulnérabilités du noyau Linux ont été divulguées par erreur, certaines atteignant un score CVSS de 9,0

Plusieurs rapports de vulnérabilités du noyau Linux soumis via le programme Zero Day Initiative de Trend Micro ont été publiés par erreur sur la liste publique de diffusion du noyau Linux. Les failles concernent le réseau, le partage de fichiers, les graphiques virtualisés et le stockage ; deux bugs liés à SMB obtiennent un score CVSS de 9,0 avec un risque d'exécution de code à distance, et certaines corrections n'ont pas encore intégré le noyau principal. Pourquoi c'est important : une divulgation publique prématurée expose les utilisateurs avant que les correctifs ne soient prêts et viole la norme du projet du noyau de divulgation privée et coordonnée.

• IT之家2026-10-22 14:09