Случайная утечка отчетов об уязвимостях ядра Linux в публичную рассылку

Исследователи безопасности из Zero Day Initiative случайно опубликовали отчеты об уязвимостях ядра Linux в открытую рассылку LKML, вместо того чтобы направить их в закрытый канал для специалистов.

Грег Кроа-Хартман, один из ведущих разработчиков ядра, запросил пояснений по поводу этой ошибки. Большинство критических уязвимостей в основной ветке ядра остаются незакрытыми, а патчи находятся на стадии тестирования или в экспериментальных ветках.

Утечка информации создала риски для пользователей, так как злоумышленники получили детальную карту потенциальных атак до выхода официальных исправлений.

В список обнаруженных проблем вошли:

• SMB Direct: удаленное выполнение кода из-за целочисленного переполнения (CVSS 9,0).
• KSMBD: состояние гонки, позволяющее удаленно выполнять код (CVSS 9,0).
• skb_zerocopy и драйвер VMware VMWGFX: локальное повышение привилегий.
• NVMET: раскрытие информации из-за неинициализированных ресурсов.

Патч для SMB Direct уже доступен в ветке будущего ядра 7.5, а информация об уязвимости skb_zerocopy была получена разработчиками извне еще неделей раньше.

За первые шесть месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей с присвоенными CVE, что является рекордным показателем среди производителей программного обеспечения. Использование нейросетей для поиска багов продолжает ускорять этот процесс.