Seis informes de vulnerabilidades atribuidos a Trend Micro Zero Day Initiative (ZDI) llegaron a listas públicas de desarrollo del kernel Linux los días 21 y 22 de octubre, además de dirigirse a la lista privada de seguridad, según Next.ink. Dos de los avisos afectaban a KSMBD y recibieron una puntuación CVSS 3.1 de 9.0; sus impactos se describieron como posibles, no como ataques confirmados.
Qué se publicó en las listas de Linux
Next.ink informó de que las listas públicas linux-kernel, linux-cifs, netdev y dri-devel recibieron copias de los informes. Los mensajes incluían rutas de código y trazas de KASAN, una herramienta de detección de errores de memoria del kernel.
Los dos informes sobre KSMBD
KSMBD, el servidor SMB integrado en el kernel Linux, aparecía en los dos avisos con puntuación CVSS 3.1 de 9.0. ZDI-CAN-33549 describía un desbordamiento aritmético en la ruta SMB Direct y un posible impacto de ejecución remota de código. Según Next.ink, para que se dieran las condiciones indicadas hacía falta una interfaz compatible con RDMA, un recurso compartido KSMBD con permiso de escritura y un cliente que negociase SMB Direct. Esta función es opcional y está desactivada por defecto.
ZDI-CAN-33774 describía una condición de carrera en el procesamiento de paquetes SMB1 y SMB2, también con posible ejecución remota de código. El informe señalaba que el atacante necesitaba acceso a un recurso compartido, pero no autorización. Las dos puntuaciones elevadas corresponden a fallos concretos de KSMBD; las condiciones descritas para ZDI-CAN-33549 delimitan uno de esos escenarios.
Otros impactos atribuidos a los informes
Entre los otros avisos identificados, ZDI-CAN-33367 afectaba al código de red skb_zerocopy y se describió como una posible escalada local de privilegios. ZDI-CAN-34068 se refería a una escritura fuera de límites en el controlador gráfico virtual vmwgfx, también con posible escalada local. ZDI-CAN-34076 describía un recurso sin inicializar en nvmet y un posible acceso a información.
Qué pide el kernel para los avisos asistidos por IA
La guía oficial de seguridad del kernel Linux indica que los fallos identificados con ayuda de IA deben tratarse como públicos, pero desaconseja publicar un reproductor del fallo. Para evaluar un aviso, pide indicar la versión o el commit afectados, describir el problema, especificar el estado del reproductor y explicar las condiciones que lo activan. También contempla verificar el fallo y probar una corrección.
El trabajo de corrección mencionado en los informes
El 23 de octubre de 2026, PC Gamer informó de un parche para ZDI-CAN-33549 en una rama de Git destinada a Linux v7.5, además de otras correcciones en pruebas o en colas beta o -next. Esas referencias describían trabajo en ramas de desarrollo.
