تسريب تقارير ثغرات غير مُصلحة في نواة Linux إلى قائمة بريدية عامة
تقارير ثغرات في نواة Linux، بعضها بدرجة CVSS 9.0، نُشرت على قائمة بريدية عامة بدل الخاصة، وGreg Kroah-Hartman يطالب بإصلاح عملية الإرسال.
نُشرت مجموعة من تقارير الثغرات غير المُصلحة في نواة Linux على قائمة بريدية عامة بدلًا من قائمة الأمان الخاصة، وفق ما رصده موقع Phoronix. ويبدو أن التقارير صادرة عن Trend Micro Zero Day Initiative، وبعضها يحمل درجة خطورة 9.0 على مقياس CVSS.
من بين الثغرات المكشوفة ZDI-CAN-33549، وهي ثغرة تنفيذ تعليمات عن بُعد في SMB Direct ناتجة عن طفح صحيح (integer underflow) ودرجتها 9.0، وZDI-CAN-33774 وهي حالة تسابق (race condition) في KSMBD قد تؤدي إلى تنفيذ تعليمات عن بُعد بالدرجة نفسها. كما تضمنت القائمة ZDI-CAN-33367 في شيفرة الشبكة skbuff skb_zerocopy وتسمح برفع الصلاحيات محليًا، وZDI-CAN-34068 في مشغّل الرسوميات VMWGFX وتؤدي إلى رفع صلاحيات محلي، وZDI-CAN-34076 في شيفرة NVMET وتكشف معلومات، وZDI-CAN-32005 في استعلام TCP لنطاق البحث وتسبب تجاوزًا في المخزن المؤقت مع رفع صلاحيات محلي.
ردّ Greg Kroah-Hartman، المشرف على فرع النواة المستقر، على كل تقرير مطالبًا بإصلاح عملية الإرسال. وأشارت المعلومات إلى أن بعض الإصلاحات الخاصة بالثغرات لا تزال قيد الاختبار أو في انتظار الدمج في فروع beta أو -next.
سياق سابق
كان Phoronix قد أورد الحادثة في 21 أكتوبر 2026، مشيرًا إلى أن التقارير ذهبت إلى قائمة بريدية عامة لا خاصة. وفي الأسبوع السابق لذلك، تلقى مطورو نواة Linux تقريرًا أمنيًا من مصدر آخر بشأن المشكلة نفسها في skbuff التي تخص ZDI-CAN-33367. كما نُشر ZDI-CAN-32005 على القائمة البريدية في 21 أكتوبر 2026، أي قبل بقية التقارير.
أسئلة سريعة
ما الذي حدث لتقارير ثغرات نواة Linux؟
نُشرت مجموعة من التقارير غير المُصلحة على قائمة بريدية عامة بدلًا من قائمة الأمان الخاصة، ويبدو أنها صادرة عن Trend Micro Zero Day Initiative.
ما مدى خطورة الثغرات المكشوفة؟
بعض التقارير يحمل درجة 9.0 على مقياس CVSS، ومنها ZDI-CAN-33549 وZDI-CAN-33774.
هل تم إصلاح هذه الثغرات؟
تشير المعلومات إلى أن بعض الإصلاحات لا تزال قيد الاختبار أو في انتظار الدمج في فروع beta أو -next.