Несколько уязвимостей ядра Linux были случайно раскрыты, некоторые получили оценку CVSS до 9.0
Несколько отчётов об уязвимостях ядра Linux, отправленных через программу Zero Day Initiative компании Trend Micro, были случайно опубликованы в публичном списке рассылки ядра Linux. Уязвимости затрагивают сети, общий доступ к файлам, виртуализированную графику и хранилища; два бага, связанных с SMB, получили оценку CVSS 9.0 с риском удалённого выполнения кода, а некоторые исправления ещё не попали в основное ядро. Почему это важно: преждевременное публичное раскрытие подвергает пользователей риску до готовности исправлений и нарушает норму проекта ядра о скоординированном частном раскрытии.
ИСТОЧНИКИ
- IT之家2026-10-22 14:09