多个 Linux 内核漏洞被误发到公开邮件列表 — Hacker News 中文摘要
来源:phoronix.com — 203 分 · HN #50193804
📋 概述
一批新的 Linux 内核漏洞报告被误发到公开的 LKML,而不是原本应该走的私有安全邮件列表。这些漏洞在主线上尚未修复,部分补丁仍在测试或已排队进 -next 分支,CVSS 最高达 9.0。Phoronix 的评论一句话点题:在 AI 加持的世界里,漏洞与安全报告只会越来越多。时间点也很糟——它紧邻 php2shell 大爆发与 LiteLLM 被投毒,安全圈在一周内多点起火。
🔑 核心要点
- 本该走私有安全列表的报告被发到公开的 LKML,等于提前泄露。
- 相关漏洞在主线尚未修复,部分补丁还在测试或排在 -next 队列。
- CVSS 评分 最高达 9.0。
- 时间点紧邻 php2shell 与 LiteLLM 投毒事件,一周内安全圈多点起火。
💡 金句
The bug and security reports keep on coming in the AI fueled world.
👍 0
👎 0
← 返回 Hacker News 首页