要点
一連の深刻なLinuxカーネルの脆弱性が、非公開のチャネルではなく公開メーリングリストを通じて意図せず開示されました。 トレンドマイクロのZero Day Initiativeから発信されたこれらの報告は、現在メインカーネルでパッチが適用されていないセキュリティ上の欠陥を浮き彫りにしており、システムが攻撃に対して脆弱な状態にある可能性があります。
開示された問題には、いくつかの重大なセキュリティリスクが含まれています。 その中には、CVSSスコアで9.0と評価された2つの脆弱性があります。 整数アンダーフローを伴うSMB Directのリモートコード実行の欠陥と、同じくリモートコード実行を可能にするKSMBDの競合状態（レースコンディション）です。
その他に特定されたバグには、ネットワークコードおよびVMwareグラフィックスドライバ内でのローカル特権昇格のリスク、さらにNVMETコードにおける情報漏洩の脆弱性があります。 安定版カーネルブランチを管理するグレッグ・クロー・ハートマン氏は、提出プロセスを修正するよう要請することでこれらの報告に対応しました。
脆弱性は現在公開されていますが、一部の修正はすでにテスト中であるか、カーネルのベータ版または「-next」ブランチで待機中です。 これらのセキュリティ上の欠陥を懸念するユーザーは、使用している特定のLinuxディストリビューションがベータアップデートブランチを通じてパッチを提供しているかどうかを確認することをお勧めします。 これらのテストチャネルを選択することで、まだメインラインカーネルに到達していないセキュリティ修正にアクセスできる可能性があります。
