高危未修复Linux内核漏洞遭意外披露，包含两个远程代码执行漏洞
原创
网络安全9527
网络安全9527
安全圈的那点事儿
2026年10月23日 17:16
北京
去阅读
10月份，多个尚未修复的Linux漏洞被公开邮件列表披露，漏洞技术细节在补丁广泛发布之前就对外泄露。
本次披露内容包含KSMBD组件内两个高危漏洞，可让远程攻击者执行代码；同时还有权限提升、信息泄露类漏洞报告。
这些漏洞报告由趋势科技零日计划（ZDI）提交。Linux内核维护者格雷格·克罗‑哈特曼对此提出质疑，质问为何漏洞被公开，却没有同步提供修复补丁。目前尚不能确认本次披露是否属于意外泄露。
报告称这批漏洞由趋势科技AI扫描工具发现。最新的内核处理规范说明，AI发现的漏洞会被视作已经公开的漏洞。截至2026年10月23日，ZDI尚未公开解释本次提交行为。
尚未修复的Linux内核漏洞
据网络安全资讯平台CSN消息，危害最高的两个漏洞作用对象是KSMBD——Linux内核内置的可选SMB文件服务器。KSMBD与Samba相互独立，仅使用Samba的系统不会受这两个漏洞影响。
- ZDI‑CAN‑33774：CVSS评分9.0。漏洞由排队网络请求引发竞争条件。披露文档说明，不一致的请求处理逻辑会造成内存越界访问，可实现远程代码执行。
- ZDI‑CAN‑33549：CVSS评分9.0。影响KSMBD的SMB Direct实现。整数下溢会生成错误的长度数值，后续内存操作超出缓冲区边界。系统是否暴露风险取决于服务器配置以及SMB Direct功能是否开启。
据报道，第二个漏洞的修复代码已经存在于面向Linux 7.5的开发分支。但开发分支存在补丁，不代表正式发行版内核、各发行版软件包已经纳入该修复。
撰稿时，主线内核以及内核集成树中，这两个高危漏洞均没有正式修复，也尚未分配CVE编号。
本次还有另外4份漏洞披露，覆盖不同攻击面：
- ZDI‑CAN‑33367：skb\_zerocopy网络代码漏洞，可实现本地权限提升。开发者此前已经收到独立漏洞报告，正在制作补丁。
- ZDI‑CAN‑34068：VMware显卡驱动存在越界写入，本地攻击者可借此提升权限。
- ZDI‑CAN‑34076：NVMe over Fabrics目标端实现存在未初始化资源，会造成信息泄露。
- ZDI‑CAN‑32005：ConnMan处理搜索域TCP查询时出现栈缓冲区溢出。ConnMan属于用户态网络管理服务，不属于内核组件。
管理员处置建议
管理员首先检查KSMBD是否开启，评估该组件是否业务必需。关闭闲置的KSMBD功能，可以降低这几处远程代码执行漏洞带来的风险。
如果业务必须使用KSMBD：
- 将文件共享访问限制在可信内网；
- 核查共享权限，评估SMB Direct带来的暴露风险；
- 持续关注操作系统发行版安全公告，不要默认上游开发分支的改动已经同步到业务系统。
公开漏洞技术细节虽便于防御方研判，但也会让攻击者在补丁到位前掌握攻击信息。务必及时安装厂商官方更新；仅依靠网络访问限制，并不能替代漏洞修复。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论