#zdi
-
Две RCE-уязвимости в KSMBD раскрыты в публичных списках до выхода патчей ядра
В встроенном в ядро Linux SMB-сервере KSMBD найдены два бага с удалённым выполнением кода и оценкой 9.0; исправлений в основной ветке ядра пока нет, а отчёты попали в открытые рассылки.
-
Уязвимости ядра Linux по ошибке попали в открытую рассылку LKML
Исследователи Zero Day Initiative случайно отправили отчёты о нескольких непропатченных уязвимостях ядра в публичную рассылку вместо закрытой. Отдельные ошибки оценены по CVSS в 9,0.