@讨论串

起始文章

严重的Linux内核漏洞被公开，您应考虑将SteamOS或其他发行版更新至测试分支

一系列严重的Linux内核漏洞被无意中在公共邮件列表中披露，而非通过私密渠道。 这些源自趋势科技“零日计划”（Zero Day Initiative）的报告强调了目前主内核中尚未修复的安全漏洞，使系统可能面临攻击风险。 披露的问题包括几个关键的安全风险。 其中有两个在CVSS评分中被评为9.0的漏洞：涉及整数下溢的SMB Direct远程代码执行缺陷，以及同样允许远程代码执行的KSMBD竞争条件。 其他已识别的漏洞包括网络代码和VMware图形驱动程序中的本地权限提升风险，以

此文章将加入同一主题的讨论串。