Seis informes de vulnerabilidades atribuidos a la Zero Day Initiative (ZDI), de Trend Micro, aparecieron en la lista pública del Linux Kernel Mailing List (LKML) en lugar de en el canal privado de seguridad. Los artículos publicados el 22 de octubre de 2026 describieron el envío como aparentemente accidental. Los fallos afectaban a distintos componentes del kernel y sus posibles impactos incluían ejecución remota de código, escalada local de privilegios y divulgación de información.
Cómo llegaron los avisos a la lista pública
Cinco informes aparecieron en la LKML el 22 de octubre de 2026. El sexto, ZDI-CAN-32005, se publicó un día antes, según la cronología recogida por Phoronix y ADSLZone. Phoronix también informó de que el mantenedor del kernel Linux Greg Kroah-Hartman cuestionó que los avisos se hubieran enviado a la lista pública.
Qué describía cada informe
Phoronix detalló seis fallos en componentes distintos del kernel. La tabla recoge los identificadores, el problema descrito y el posible impacto atribuido a cada uno.
| Identificador de ZDI | Componente o fallo descrito | Posible impacto descrito |
| ZDI-CAN-33549 | SMB Direct: subdesbordamiento de entero | Ejecución remota de código |
| ZDI-CAN-33774 | KSMBD: condición de carrera | Ejecución remota de código |
| ZDI-CAN-33367 | Código de red skbuff skb_zerocopy | Escalada local de privilegios |
| ZDI-CAN-34068 | Controlador gráfico VMWGFX de VMware: escritura fuera de límites | Escalada local de privilegios |
| ZDI-CAN-34076 | Código NVMET: recurso sin inicializar | Divulgación de información |
| ZDI-CAN-32005 | Consulta TCP de dominio de búsqueda: desbordamiento de búfer en la pila | Escalada local de privilegios |
Phoronix asignó una puntuación CVSS de 9,0 a ZDI-CAN-33549 y ZDI-CAN-33774. CVSS es un sistema para puntuar la gravedad de vulnerabilidades. Una escalada local de privilegios significa que un atacante con acceso local podría intentar obtener permisos superiores; la descripción de un impacto posible no equivale a una explotación constatada.
El estado de los parches que se comunicó entonces
En su cobertura del 22 de octubre, Phoronix indicó que ninguno de los parches había llegado a la rama principal del kernel, conocida como mainline. Algunos estaban en pruebas o en cola en ramas de desarrollo «-next». Para ZDI-CAN-33549, el artículo mencionó un parche en una rama de Git destinado a Linux v7.5.
La guía del kernel sobre hallazgos asistidos por IA
La documentación oficial del proyecto Linux sobre fallos de seguridad indica que los hallazgos obtenidos con ayuda de IA deben tratarse como públicos. También desaconseja publicar públicamente un reproductor del fallo y recomienda informar en privado si hay dudas sobre si corresponde divulgarlo.
Esa orientación es general y no atribuye a la IA el envío de estos seis informes.
