多个Linux内核漏洞被意外发布到公共邮件列表
Several Linux kernel vulnerabilities accidentally posted to public mailing list

原始链接: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities

启用 JavaScript 和 Cookies 以继续

Phoronix 报道了若干 Linux 内核漏洞被意外发布到公共邮件列表。Hacker News 评论者讨论了 Linux 的政策:借助 AI 发现的漏洞应被视为公开漏洞,因为这类漏洞常在多名研究人员间同时出现;部分人认同大语言模型可能使重新发现更可能,而另一些人则认为立即公开披露有害。最严重的问题据称涉及 SMB/KSMBD 内核实现和本地权限提升。用户还讨论了将 SMB 移出内核、安全系统的难度,以及 AI 是否最终能减少漏洞或带来形式化验证软件。更广泛的评论还调侃了安全文化和当前这波披露。
相关文章

原文
联系我们 contact @ memedata.com