Múltiplas vulnerabilidades do kernel Linux foram divulgadas por engano; algumas atingem pontuação CVSS de 9,0
Vários relatórios de vulnerabilidades do kernel Linux enviados pelo programa Zero Day Initiative da Trend Micro foram publicados acidentalmente na lista pública de e-mails do kernel Linux. As falhas abrangem redes, compartilhamento de arquivos, gráficos virtualizados e armazenamento; dois bugs relacionados a SMB obtiveram pontuação CVSS de 9,0 e trazem risco de execução remota de código, e algumas correções ainda não chegaram ao kernel principal. Por que é importante: a divulgação pública prematura expõe os usuários antes que as correções estejam prontas e viola a norma do projeto do kernel de divulgação privada e coordenada.
FONTES
- IT之家2026-10-22 14:09