Trend Micro ผิดพลาดในการส่งรายงานช่องโหว่ Linux Kernel ไปยังกลุ่มอีเมลสาธารณะ (LKML) แทนกลุ่มความปลอดภัยส่วนตัว ทำให้ช่องโหว่ระดับ CVSS 9.0 ถูกเปิดเผย ซึ่งอาจนำไปสู่การรันโค้ดระยะไกล การขโมยข้อมูล และการเพิ่มสิทธิ์ผู้ใช้งาน ช่องโหว่หลักที่เปิดเผยรวมถึง ZDI-CAN-33549, ZDI-CAN-33774, ZDI-CAN-33367 และช่องโหว่ใน VMware graphics driver และ NVMET code ผู้พัฒนา Linux ยังไม่ได้ปรับแก้ในเวอร์ชันหลัก แต่บางช่องโหว่มีแพตช์ทดสอบในสาขา -next Greg Kroah-Hartman ผู้ดูแล Linux kernel ตอบกลับเพื่อสอบถามการส่งข้อมูลไปยังกลุ่มสาธารณะ ซึ่งเป็นความผิดพลาดครั้งใหญ่ที่อาจส่งผลต่อความปลอดภัยของระบบปฏิบัติการหลัก ช่องโหว่บางตัวมีการปรับปรุงอยู่ในระหว่างการทดสอบ แต่ยังไม่ได้รับการยืนยันความปลอดภัยอย่างเต็มที่ เหตุการณ์นี้สะท้อนความเสี่ยงของการสื่อสารช่องโหว่ในวงการ open-source แม้จะมีกระบวนการตรวจสอบ แต่ความผิดพลาดเล็กน้อยอาจส่งผลกระทบใหญ่หลวง ซึ่งสอดคล้องกับแนวโน้มการโจมตีที่เพิ่มขึ้นในโลก AI ที่ใช้ข้อมูลดิบที่ไม่ปลอดภัย
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว