趋势科技不慎将多个未修复的Linux Kernel漏洞公开 疑似发邮件时出现操作失误
摘要：
网络安全公司趋势科技旗下的零日漏洞计划 ZDI 团队日前将多份漏洞报告抄送给公开的 Linux Kernel Mailing List，其中有两项远程代码执行漏洞的评分高达 9.0 分。这里面有部分漏洞并未修复因此不应该公开，从邮件头部信息来看应该是报告发送给内核安全团队的同时不慎抄送给公开列表。
报告中涉及五项内核漏洞：
公开报告中 ZDI-CAN-33549 描述 SMB Direct 整数下溢问题，该问题可能导致远程代码执行。报告中列出的触发环境需要启用 SMB Direct、RDMA 设备和可共享目录。
ZDI-CAN-33774 涉及内核 SMB 服务器 KSMBD 的竞态条件，这个漏洞也可能导致远程代码执行。ZDI-CAN-33549 和 33774 都属于远程代码执行类别的漏洞，CVSS 4.0 评分均为 9.0 (严重级别)。
其他报告涉及网络代码中的本地提权、VMware 虚拟显卡驱动的越界写入、NVMe 目标子系统的信息泄露。还有个 ConnMan 缓冲区溢出漏洞，不过这不是内核漏洞。
疑似是安全团队操作时失误不慎将其公开：
ZDI 的待发布通告页将上述内核漏洞报告列为 10 月 21 日通知 Linux 内核团队、计划于 2027 年 2 月 18 日公开发布漏洞细节；ConnMan 报告对应的计划公开日期为 2027 年 2 月 16 日。
而目前相关修复尚未合并到 Linux Kernel 主线版本，可以看到这纯粹是操作失误导致漏洞被提前公开，不知道提前公开这些漏洞是否会对 Linux 生态系统造成潜在的危害。
