複数のLinuxカーネル脆弱性が誤って公開され、一部のCVSSスコアは9.0に達した
Trend MicroのZero Day Initiative（ZDI）経由で提出された複数のLinuxカーネル脆弱性レポートが、公開のLinuxカーネルメーリングリストに誤って掲載された。脆弱性はネットワーク、ファイル共有、仮想化グラフィックス、ストレージなど複数のサブシステムに及び、SMB関連の2件はCVSSスコア9.0でリモートコード実行のリスクがある。一部の修正はまだメインラインカーネルに取り込まれていない。なぜ重要か：修正の準備が整う前の早期公開はユーザーを危険にさらし、カーネルプロジェクトの協調的・非公開開示の規範に反する。
報道ソース
- IT之家2026-10-22 14:09