多个 Linux 内核高危漏洞被误公开：两项远程代码执行漏洞 CVSS 评分达 9.0
Linux 内核近期又曝出一批高危安全漏洞，但这一次引发关注的，不只是漏洞本身，还有它们的公开方式。据安全外媒报道，趋势科技（Trend Micro）旗下的零日漏洞计划（Zero Day Initiative，ZDI）疑似将多份内核安全漏洞报告误发到了公开的 Linux 内核邮件列表（LKML），而非通常用于处理此类问题的私有安全列表，导致漏洞细节在修复就绪之前就已提前曝光。
六个漏洞，两项高达 CVSS 9.0
此次公布的一批漏洞涉及网络协议、SMB 服务、显卡驱动等多个组件，其中 ZDI-CAN-33549 与 ZDI-CAN-33774 两项的 CVSS 评分均达到 9.0，且都属于远程代码执行（RCE）级别，风险最高：
- ZDI-CAN-33549（CVSS 9.0）：存在于内核内置 SMB 服务器 KSMBD 的 SMB Direct 路径中，源于整数下溢，攻击者可能借此实现远程代码执行。相关补丁已出现在面向 Linux 7.5 的开发分支中。
- ZDI-CAN-33774（CVSS 9.0）：同样指向 KSMBD，由竞争条件引发，在未经过任何网络认证的情况下即可触发，影响所有运行 KSMBD 并开放 445 端口的系统。
其余漏洞还包括：ZDI-CAN-33367（与 skb_zerocopy 有关，可致本地权限提升，CVSS 7.8）、ZDI-CAN-34068（VMware 显卡驱动 vmwgfx 越界写入，本地提权 8.8）、ZDI-CAN-34076（NVMe Target 未初始化资源，信息泄露 8.6），以及提前一天发布的 ZDI-CAN-32005（网络服务 ConnMan 搜索域处理中的栈缓冲区溢出）。
需要注意的是，KSMBD 是内核内置的 SMB 文件服务器，与常见的 Samba 并非一回事。大多数桌面发行版默认并不加载 KSMBD，因此普通个人电脑不必过度恐慌；真正需要重点关注的是 NAS、家庭服务器以及通过端口 445 暴露在不可信网络中的设备。
为何会被"误公开"
事件发生后，Linux 稳定内核维护者 Greg Kroah-Hartman 逐一回应相关报告，询问为何漏洞信息被提交到了公开列表，但并未获得明确答复。根据 Linux 内核官方安全文档，若漏洞系通过 AI 工具发现，则应当视为"已公开"问题，并提交到子系统开发者列表处理——其逻辑在于，AI 能够轻易发现的漏洞，很可能在同一天被其他研究人员用 AI 独立发现，私有处理反而容易造成大量重复提交。
此次报告的发现者角标正是趋势科技的 TrendAI（AI 扫描器），ZDI 的投递方式似乎遵循了这一规则：在复制公开邮件列表的同时抄送私有安全地址，且所有报告均未附上补丁。目前 Linux 7.4 正处于合并窗口期，内核维护者本就对 AI 驱动的高频漏洞报告应接不暇，这次意外公开又迫使多份修复插队推进，也让各发行版维护者不得不按照他人的节奏回移补丁。
对普通用户与运维人员而言，当下最务实的做法是：关注各发行版接下来数日的内核安全更新，并及时检查系统是否运行了 KSMBD——若确需使用，则应尽量将其排除在不可信网络之外，待官方修复可用后尽快安装。
小结： 一次"误公开"，将 Linux 业界关于"AI 发现漏洞是否应视为公开"的争论再次摆上台面。AI 正在大幅提速漏洞发现节奏，却也考验着维护者的验证与修复能力。对用户来说，与其纠结漏洞由人还是机器发现，不如根据实际风险作出判断——及时更新、按需关闭不必要的服务，才是抵御风险最稳妥的方式。
本文内容基于公开网络资讯整理