SMB Direct 모듈에서의 원격코드실행(RCE) 을 포함한 여러 취약점들이 리눅스 커널 메일링 리스트에 보고되었는데(CVS Score 9.0), 원래대로면 responsible disclosure 절차를 거쳐서 비공개 보고해야 옳지만 제보자가 실수(실수겠지...)로 공개 채널에 올려버림.
영향권이 얼마나 넓을지는 모르겠는데(PHP보단 낮을거같음), 영향권을 논하는 것 보다는 대 AI시대에 참여자들의 평균 수준이 떨어져서 신뢰 기반 프로세스들이 동작하지 않고 있다는게 시사점일듯. 보안 뉴스 열심히 보고 빨리빨리 업데이트 하시는게 살길입니다. 돈 많으시면 로컬모델로 셀프 오딧해서 고치시던가...
https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities