Linux 内核未修复漏洞报告被误发至公开邮件列表
部分报告 CVSS 评分达 9.0，稳定分支维护者 Greg Kroah-Hartman 逐一回复要求修正提交流程。
一批未经修复的 Linux 内核漏洞报告被发送到了公开邮件列表，而非私密的安全列表。据 Phoronix 报道，事件日期为 2026 年 10 月 22 日，这些报告似乎来自 Trend Micro 的 Zero Day Initiative（ZDI）。
部分被公开的漏洞 CVSS 评分达到 9.0。其中包括 ZDI-CAN-33549，这是一个由整数下溢导致的 SMB Direct 远程代码执行漏洞；以及 ZDI-CAN-33774，一个可导致远程代码执行的 KSMBD 竞争条件漏洞。
其余报告涉及多个子系统：ZDI-CAN-33367 为 skbuff 中 skb_zerocopy 网络代码缺陷，可造成本地权限提升；ZDI-CAN-34068 为 VMWGFX VMware 显卡驱动的越界写入，同样可导致本地权限提升；ZDI-CAN-34076 为 NVMET 代码中未初始化资源导致的信息泄露；ZDI-CAN-32005 为搜索域 TCP 查询的栈缓冲区溢出，可造成本地权限提升。
负责维护稳定内核分支的 Greg Kroah-Hartman 逐条回复了这些报告，要求修复提交流程。据 Phoronix 此前一天的报道，这些报告被发往公开列表而非私密安全列表。Phoronix 撰稿人 Michael Larabel 报道了此事。
部分相关修复目前仍在测试中，或已排入 beta 分支与 -next 分支。据背景信息，ZDI-CAN-32005 比其他报告早一天被发到邮件列表；内核开发者上周还从另一渠道收到了与 ZDI-CAN-33367 同一 skbuff 问题相关的安全报告。
快速问答
这次被公开的 Linux 内核漏洞有多严重？
部分报告的 CVSS 评分为 9.0，包括 SMB Direct 远程代码执行漏洞 ZDI-CAN-33549 和 KSMBD 竞争条件漏洞 ZDI-CAN-33774。
这些漏洞报告来自哪里？
报告似乎来自 Trend Micro 的 Zero Day Initiative（ZDI）。
修复情况如何？
部分相关修复仍在测试中，或已排入 beta 分支与 -next 分支。