关键信息

一系列严重的Linux内核漏洞被无意中在公共邮件列表中披露，而非通过私密渠道。 这些源自趋势科技“零日计划”（Zero Day Initiative）的报告强调了目前主内核中尚未修复的安全漏洞，使系统可能面临攻击风险。

披露的问题包括几个关键的安全风险。 其中有两个在CVSS评分中被评为9.0的漏洞：涉及整数下溢的SMB Direct远程代码执行缺陷，以及同样允许远程代码执行的KSMBD竞争条件。

其他已识别的漏洞包括网络代码和VMware图形驱动程序中的本地权限提升风险，以及NVMET代码中的信息泄露漏洞。 负责维护稳定内核分支的Greg Kroah-Hartman已通过要求更正提交流程来回应这些报告。

虽然这些漏洞目前处于公开状态，但一些修复程序已经在测试中，或者在内核的测试版或“-next”分支中排队等待。 建议担心这些安全漏洞的用户检查其特定的Linux发行版是否通过测试更新分支提供补丁。 选择加入这些测试渠道可能有助于获取尚未进入主线内核的安全修复程序。

更多详细内容请参阅原文。