Les 21 et 22 octobre, six signalements de failles attribués à la Zero Day Initiative de Trend Micro ont été copiés sur des listes publiques de développement du noyau Linux, selon Next.ink. Les messages ont notamment circulé sur linux-kernel, linux-cifs, netdev et dri-devel, alors que la liste privée de sécurité du noyau était également destinataire. La phrase de Next.ink qui date ces envois ne précise pas l’année.
Les messages publics contenaient des chemins de code et des traces KASAN, d’après le même compte rendu. Deux signalements concernant KSMBD, le serveur SMB intégré au noyau, ont reçu un score CVSS 3.1 de 9,0. Ces scores décrivent la gravité rapportée des failles, pas une exploitation observée.
Les deux signalements KSMBD et leurs conditions
ZDI-CAN-33549 concerne un dépassement inférieur d’entier dans le chemin SMB Direct de KSMBD. Selon Next.ink, les conditions rapportées comprennent une interface compatible RDMA, un partage KSMBD accessible en écriture et un client qui négocie SMB Direct. Cette fonction est facultative et désactivée par défaut. L’impact potentiel décrit est l’exécution de code à distance.
ZDI-CAN-33774 concerne une condition de concurrence dans le traitement de paquets SMB par KSMBD. Le scénario rapporté implique des paquets SMB1 courts suivis d’un paquet SMB2 dans la même écriture TCP. Un accès au partage est nécessaire, mais le compte rendu indique qu’aucune autorisation n’est requise. L’impact potentiel est également l’exécution de code à distance. Next.ink attribue à cette faille, comme à ZDI-CAN-33549, un score CVSS 3.1 de 9,0.
Ces conditions décrivent des configurations précises, notamment pour ZDI-CAN-33549 : la seule présence de Linux ne suffit pas à caractériser le scénario rapporté.
Les autres failles signalées
Les autres rapports concernent notamment trois composants du noyau. ZDI-CAN-33367 vise le code réseau skb_zerocopy et pourrait permettre une élévation locale de privilèges. ZDI-CAN-34068 décrit une écriture hors limites dans le pilote graphique virtuel vmwgfx de VMware, avec le même impact potentiel. ZDI-CAN-34076 concerne une ressource non initialisée dans le pilote NVMe nvmet et un risque de divulgation d’informations.
Next.ink situe trois autres failles dans une plage de scores CVSS 3.1 allant de 7,8 à 8,8, sans associer chaque score à un identifiant. Un sixième rapport porte l’identifiant ZDI-CAN-32005.
Ce que prévoit la politique du noyau Linux
La documentation officielle du noyau Linux indique que les failles découvertes avec l’aide de l’intelligence artificielle doivent être traitées comme publiques. Elle déconseille toutefois de publier publiquement un reproducteur, c’est-à-dire un exemple permettant de déclencher le problème. Un signalement doit aussi préciser la version ou le commit concerné, décrire le problème, indiquer l’état du reproducteur et fournir les conditions de déclenchement. La politique demande de vérifier le problème et de tester le correctif proposé. La documentation de sécurité du noyau Linux expose ces règles générales.
Les correctifs mentionnés dans les comptes rendus
Le 23 octobre 2026, PC Gamer rapportait qu’un correctif pour ZDI-CAN-33549 figurait dans une branche Git destinée à Linux v7.5. Le même article indiquait que certains correctifs étaient en test ou en attente dans des branches beta ou -next. Ces éléments décrivent des travaux dans des branches de développement, pas une mise à jour distribuée par une distribution Linux.
