ZDI 误将 Linux 内核漏洞报告发至公开邮件列表
先了解这件事
2026年10月22日，Phoronix 报道称，Trend Micro 旗下的 Zero Day Initiative（ZDI）误将多份 Linux 内核漏洞报告发送到了公开的 Linux 内核邮件列表（LKML），而不是私有的安全邮件列表；Linux 内核开发者 Greg Kroah-Hartman 对每份报告逐条回复，询问为何将其提交到公开列表。次日（10月23日），r/selfhosted 每日热门报道称，ZDI 于10月22日在修复就绪前向公开内核邮件列表提交了六份 Linux 内核安全报告，其中两个是内核内置 SMB 文件服务器 ksmbd 的 CVSS 9.0 远程代码执行漏洞，目前暂无 CVE 与修复。早先报道仅称“多份”报告被误发，未提及具体数量与漏洞细节；后续报道则称共六份，并披露其中两个为 ksmbd 的 CVSS 9.0 远程代码执行漏洞。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- r/selfhosted 每日热门精选Linux 内核 ksmbd 曝出两个 CVSS 9.0 远程代码执行漏洞，暂无 CVE 与修复
Trend Micro 的 Zero Day Initiative 于 10 月 22 日在修复就绪前向公开内核邮件列表提交了六份 Linux 内核安全报告，其中两个是内核内置 SMB 文件服务器 ksmbd 的 CVSS 9.0 远程代码执行漏洞。
- Phoronix多份 Linux 内核漏洞报告被误发到公开内核邮件列表
Trend Micro 的 Zero Day Initiative 误将多份 Linux 内核漏洞报告发到公开的 Linux 内核邮件列表（LKML），而非私有的安全邮件列表，Greg Kroah-Hartman 逐条回复询问为何提交到公开列表。
本事件热度走势
当前热度 14·可比范围峰值 14（10月23日 22:00）·近 24 小时可比范围变化 +57%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。