☝🏻Свежие дыры в ядре Linux случайно выложили на всеобщее обозрение Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.🤷🏼♀️ Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next». Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.🤔 Что утекло: 🔻 SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0; 🔻 KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;💀 🔻 skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий; 🔻 NVMET: раскрытие информации из-за неинициализированного ресурса. ☝🏻По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет. Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше. За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.🤖 ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links