一起因投递失误引发的安全事件，把一批尚未修复的 Linux 内核漏洞提前推到了公众面前。据 Phoronix 报道，Trend Micro 旗下零日漏洞计划（ZDI）本应通过私密渠道提交的多份 Linux 内核漏洞报告，被发布到了完全公开的内核邮件列表（LKML）中，误投的具体原因目前尚未得到确认。

这批漏洞覆盖内核多个子系统，影响面包括网络通信、文件共享、虚拟化图形驱动与存储服务。其中最受关注的是两个 CVSS 评分高达 9.0 的高危漏洞：SMB Direct 相关的 ZDI-CAN-33549 与内核 SMB 服务器 KSMBD 相关的 ZDI-CAN-33774，均存在远程代码执行风险。其余问题包括网络代码 skb_zerocopy 处的本地提权漏洞（ZDI-CAN-33367）、VMware 图形驱动 VMWGFX 的越界写入（ZDI-CAN-34068）、NVMET 代码未初始化资源导致的信息泄露（ZDI-CAN-34076），以及搜索域 TCP 查询处理中的栈缓冲区溢出（ZDI-CAN-32005）。

需要强调的是，各漏洞修复进度并不一致：部分补丁已进入开发或测试流程，也有问题尚未合入主线内核，不能默认所有受影响系统都已获得保护。按照内核社区惯例，未公开漏洞应先提交给子系统维护者与安全团队，待补丁就绪后再协调披露，这次意外公开等于压缩了整个修复窗口。

对企业运维团队而言，建议立即开展排查：对外暴露 KSMBD、SMB Direct 服务的服务器应优先处理，并通过防火墙收紧相关端口；同时跟踪所用发行版的安全公告，在稳定版补丁发布后尽快安排更新窗口。对以 Linux 为底的云与容器平台来说，宿主机内核的修复节奏也直接决定上层工作负载的安全水位。

来源：IT之家