Trend Micro误发高危漏洞报告，Linux内核社区震怒

【科技纵览】10月26日，知名安全厂商Trend Micro旗下零日漏洞计划（ZDI）曝出重大操作失误。多份针对Linux内核的未修复漏洞详情，竟被错误投递至公开邮件列表LKML，致使敏感信息提前泄露。此次事件波及至少六个CVSS评分高达9.0以上的严重缺陷。其中，ZDI-CAN-33774漏洞潜伏于内核集成的KSMBD模块，赋予攻击者远程执行任意代码的能力；而ZDI-CAN-33549则源于SMB Direct整数溢出，同样具备远程代码执行风险。这一低级失误瞬间点燃内核社区怒火。Linux基金会研究员、稳定版维护负责人Greg Kroah-Hartman公开斥责，要求立即修正提交流程，强调未修复漏洞严禁发送至公开渠道。对黑客而言，这简直是“天上掉馅饼”，原本需耗时挖掘的高危漏洞如今直接“打包”送达，难怪网友调侃黑客只能回复“谢谢”。普通用户风险相对可控，因多数发行版默认不装KSMBD，且PC通常不通过内核共享文件。真正高危的是NAS、家庭服务器等依赖该组件的设备，特别是445端口暴露于不可信网络时。建议临时卸载模块或封锁SMB端口以规避风险。从行业角度看，此类事故凸显了漏洞披露流程中权限隔离的重要性。随着开源生态日益庞大，如何平衡透明度与安全性，成为各大机构必须直面的挑战。