Openbaar gemaakte Linux-kernellekken treffen mogelijk SteamOS en andere distro’s
Eén bron — niet bevestigd
Meerdere nog niet gepatchte kwetsbaarheden in de Linux-kernel zijn per ongeluk op een openbare mailinglijst beland. Volgens de gemelde rapporten gaat het onder meer om twee kwetsbaarheden met CVSS-score 9,0: remote code execution via SMB Direct en een race condition in KSMBD. Andere gemelde problemen kunnen lokale privilege-escalatie, informatielekken of een stackbuffer-overflow veroorzaken. Kernelonderhouder Greg Kroah-Hartman vroeg de inzenders hun rapportageproces te herstellen, omdat de lekken nog niet allemaal in de hoofdversie van de kernel zijn verholpen. Voor enkele problemen bestaan patches of staan die in test- en ‘-next’-branches gepland. Gebruikers van SteamOS en andere Linux-distributies kunnen controleren of hun distributie dergelijke fixes al via een bèta- of testkanaal aanbiedt.