Zero Day Initiative случайно раскрыла непатченные уязвимости ядра Linux в публичной рассылке

Trend Micro Zero Day Initiative по ошибке опубликовала в открытом списке рассылки LKML несколько непатченных уязвимостей ядра Linux вместо приватного канала. Среди них две с рейтингом CVSS 9.0 — RCE через SMB Direct и KSMBD; Грег Кроа-Хартман отреагировал на каждое сообщение вопросом о публичной отправке.

• ZDI-CAN-33549: RCE через SMB Direct из-за целочисленного переполнения, CVSS 9.0
• ZDI-CAN-33774: состояние гонки в KSMBD ведёт к удалённому выполнению кода, CVSS 9.0
• ZDI-CAN-33367: повышение привилегий через skb_zerocopy, патч ожидается
• Также раскрыты баги в VMWGFX, NVMET и переполнение буфера в TCP-запросах