咋就说这是不是有点草台班子了，这么严重的漏洞，一句不慎，太不慎了。这个世界太魔幻了。。。大家1024节快乐吧！
近日趋势科技旗下的知名零日漏洞收购与披露团队 ZDI (Zero Day Initiative) 在向相关安全私密渠道提交通报时，不慎将多份尚未完全修复、甚至尚未合并进主线版本的 Linux Kernel 高危漏洞报告，直接发送到了公开的 Linux 内核邮件列表（LKML）中。按照趋势科技原计划，这些漏洞应该在明年 2 月 18 日才公开，结果现在刚提交就公开。
这次泄露包含多项严重的内核漏洞细节，其中比较受关注的包括：
ZDI-CAN-33549：CVSS 评分高达 9.0 的 SMB Direct 远程代码执行（RCE）漏洞（由整数下溢引起）。
ZDI-CAN-33774：同为 CVSS 9.0 的 KSMBD 竞争条件漏洞，同样可导致远程代码执行。
本地提权与信息泄露漏洞：包括涉及网络代码的 skb_zerocopy（ZDI-CAN-33367）、VMware 图形驱动VMWGFX的越界写问题（ZDI-CAN-34068）、NVMET代码中的未初始化资源问题（ZDI-CAN-34076）以及搜索域 TCP查询栈溢出（ZDI-CAN-32005）等。
由于这些报告被直接公开在公开邮件组上，Linux 内核的资深维护者（如 Greg Kroah-Hartman 等）也在邮件列表下方对其进行了回复，质问或确认这些报告为何会被发送到公开渠道。