机构
KernelScan
KernelScan 对 Linux 内核漏洞可达性的公开分析。
本版条目
调查
Trend Micro ZDI 误发公开 LKML：Linux KSMBD 两处 CVSS 9.0 远程代码执行报告尚主线尚未合入修复
Trend Micro Zero Day Initiative 于 10 月 21 日将多份尚未打补丁的 Linux 内核漏洞报告发往内核安全邮箱，同时抄送了公开的 linux-kernel 等列表，其中两份针对内核内置 SMB 服务 KSMBD，ZDI 自评 CVSS 均为 9.0：ZDI-CAN-33774 为协议处理竞态相关问题，ZDI-CAN-33549 为 SMB Direct 路径上的整数下溢。截至 10 月 22 日公开报道与独立分析，两洞均无 CVE，主线与稳定树尚未合入对应修复；KSMBD 默认关闭，需启用 CONFIG_SMB_SERVER 并由用户态守护进程真正监听后才可达。