패치되지 않은 Linux 커널 취약점 여러 건, 공개 메일링 리스트에 게시 - Trend Micro의 Zero Day Initiative(ZDI)가 아직 메인라인에서 수정되지 않은

GeekNews

GeekNews

@GeekNewsHada

GeekNews 공식 텔레그램 채널입니다. GeekNews 에 올라오는 주요 뉴스를 자동으로 전송합니다. 더 많은 뉴스를 위해서는 긱뉴스를 방문해 주세요. https://news.hada.io 긱뉴스 위클리 뉴스레터를 구독하시면 매주 월요일 아침에 이메일로 주요 뉴스를 받아보실수 있습니다. https://news.hada.io/weekly

2,425 subscribers
Open in Telegram
패치되지 않은 Linux 커널 취약점 여러 건, 공개 메일링 리스트에 게시

- Trend Micro의 Zero Day Initiative(ZDI)가 아직 메인라인에서 수정되지 않은 Linux 커널 취약점 여러 건을 공개 메일링 리스트 LKML에 게시
- SMB Direct의 정수 언더플로와 KSMBD의 경쟁 상태로 원격 코드 실행에 이를 수 있는 취약점 포함. 두 건 모두 보고서상 CVSS 9.0
- 네트워크 코드와 VMware 그래픽 드라이버의 로컬 권한 상승, NVMe 타깃 코드의 정보 노출 취약점도 공개
- 10월 22일 보도 당시 일부 수정안은 테스트 중이거나 개발 브랜치에 대기 중. SMB Direct 수정안은 Linux 7.5용 브랜치에 있었으며, 네트워크…

https://news.hada.io/topic?id=35822
Open post in Telegram