CVSS 9.0 極高危 不要睡快回來打「丁」
【DLLM 🤬】媽的 !! 這是故意的吧。Linux 核心社群剛剛發生重大資安意外，台灣趨勢科技（Trend Micro）旗下的漏洞懸賞計劃「Zero Day Initiative（ZDI）」疑似因作業疏失，將多份尚未於正式主線（Mainline）完成修補的 Linux 核心高危漏洞報告，直接發送至公開的 Linux 核心郵件清單（LKML），而非內部專用的私密安全通報信箱。外洩漏洞的危險程度最高達到 CVSS 9.0，目前已經全世界通天了。
事件發生後，Linux 核心維護者、關鍵負責人 Greg Kroah-Hartman 隨即對 ZDI 提出質疑，要求對方釐清為何將尚未完全修補的零日漏洞資訊直接公諸於世。
根據外洩的通報內容，本次意外曝光的漏洞涉及網絡傳輸、儲存子系統及顯示卡驅動程式等多個核心模組，其中不乏可導致遠端攻擊的重大威脅：
◾ZDI-CAN-33549（CVSS 評分 9.0）： 存在於 SMB Direct 模組中的整數下溢（Integer Underflow）漏洞，遠端攻擊者可藉此觸發遠端程式碼執行（RCE）。該漏洞的修正補丁原定排入未來版本的分支進行測試與最佳化，因通報外洩，核心社群預計將加速其合併至主線的進程。
◾ZDI-CAN-33774（CVSS 評分 9.0）： 位於核心 SMB 伺服器模組 KSMBD 中的競爭危害（Race Condition）漏洞，同樣可遭遠端利用並執行任意程式碼。
◾ZDI-CAN-33367： 涉及網絡通訊協定代碼中的 skbuff（skb_zerocopy）漏洞，可能引發本機權限提升（Local Privilege Escalation）。事實上，核心團隊上週已自其他途徑收到相同問題的回報，相關修正程式碼預計近期正式釋出。
◾ZDI-CAN-34068： VMware 顯示驅動程式 VMWGFX 的越界寫入（Out-of-bounds Write）缺陷，可被攻擊者利用以取得本機更高權限。
◾ZDI-CAN-34076： NVMET（NVMe-oF 目標端）代碼中存在資源未初始化問題，可能造成系統機密資訊洩漏。
◾ZDI-CAN-32005： 前一日亦被公開至郵件列表的漏洞，源於搜尋網域 TCP 查詢時引發的堆疊緩衝區溢位（Stack Buffer Overflow），可導致本機權限提升。
目前，這些嚴重漏洞的補丁尚僅在測試階段，尚未全面部署更新，但由於此次疏失迫使 Linux 維護團隊緊急調度資源，加快測試與驗證程序，預期相關修補程式將在未來數小時內發布，提醒各大管理員 Standby，隨時準備打「丁」。
資料來源:
