여러 Linux 커널 취약점이 실수로 공개 메일링 리스트에 게시됨

Trend Micro의 Zero Day Initiative(ZDI) 가 비공개 보안 메일링 리스트 대신 공개 Linux 커널 메일링 리스트인 LKML에 여러 취약점 보고서를 보냄 공개는 실수로 보이며, Greg Kroah-Hartman은 각 보고서에 답신해 공개 메일링 리스트로 제출한 이유를 물음 해당 취약점은 아직 메인라인에 패치되지 않은 상태이며, 일부 수정안은 테스트 중이거나 -next 브랜치에 대기 중임 SMB Direct와 KSMBD에는 원격 코드 실행으로 이어질 수 있는 취약점이 있으며, 두 취약점 모두 CVSS 9.0으로 평가됨 네트워크 코드와 VMware 그래픽 드라이버 등의 로컬 권한 상승 취약점, NVMET 코드의 정보 노출 취약점도 공개됨 공개 경위와 패치 상태 Trend Micro ZDI가 밤사이 여러 신규 Linux 커널 취약점 보고서를 통상적인 비공개 보안 메일링 리스트가 아닌 공개 LKML로 보냄 실수로 보이는 공개에 대해 Greg Kroah-Hartman이 각 보고서에 답신하며 공개 리스트로 제출한 이유를 물음 공개된 취약점은 아직 메인라인에서 수정되지 않았으며, 일부 패치는 테스트 중이거나 -next 브랜치에 대기 중임 원격 코드 실행 취약점 ZDI-CAN-33549 는 SMB Direct의 정수 언더플로로 발생하는 원격 코드 실행 취약점이며, CVSS 9.0으로 평가됨 Linux v7.5용 코드 Git 브랜치에 패치가 존재함 이번 공개로 메인라인 반영이 앞당겨질 것으로 예상되지만, 확정된 상태는 아님 ZDI-CAN-33774 는 KSMBD의 경쟁 상태로 원격 코드 실행에 이를 수 있는 취약점이며, CVSS 9.0으로 평가됨 로컬 권한 상승과 정보 노출 취약점 ZDI-CAN-33367 는 네트워크 코드의 skbuff skb_zerocopy에서 로컬 권한 상승으로 이어질 수 있는 취약점임 커널 개발자들은 지난주 다른 경로로 동일한 문제의 보안 보고서를 받았으며, 패치가 곧 게시될 예정임 ZDI-CAN-34068 는 VMWGFX VMware 그래픽 드라이버의 범위 밖 쓰기로 로컬 권한 상승에 이르는 버그임 ZDI-CAN-34076 는 NVMET 코드의 초기화되지 않은 리소스로 정보 노출이 발생하는 취약점임 ZDI-CAN-32005 는 검색 도메인 TCP 질의의 스택 버퍼 오버플로로 로컬 권한 상승에 이르는 취약점이며, 하루 앞서 메일링 리스트에 게시됨 이어지는 버그와 보안 보고 AI가...