Sei segnalazioni di vulnerabilità attribuite alla Zero Day Initiative di Trend Micro comparvero sulla Linux Kernel Mailing List (LKML) pubblica il 21 e il 22 ottobre 2026, anziché sul canale privato per la sicurezza. Secondo Phoronix e ADSLZone, l’invio sarebbe avvenuto per errore. Le segnalazioni descrivevano possibili problemi in sei aree del kernel Linux, ma gli impatti indicati non attestavano attacchi in corso.
Una segnalazione arrivò il giorno prima delle altre
La segnalazione ZDI-CAN-32005 apparve il 21 ottobre; le altre cinque furono pubblicate il 22 ottobre, secondo la cronologia riportata. Greg Kroah-Hartman, manutentore del kernel Linux, avrebbe chiesto perché i rapporti fossero stati inviati alla lista pubblica.
I sei problemi descritti nei rapporti
Le descrizioni tecniche e i possibili impatti riportati erano i seguenti:
| ID ZDI | Componente o problema descritto | Possibile impatto riportato |
| ZDI-CAN-33549 | SMB Direct, underflow di un intero | Possibile esecuzione di codice da remoto |
| ZDI-CAN-33774 | Condizione di race in KSMBD | Possibile esecuzione di codice da remoto |
| ZDI-CAN-33367 | Problema di rete skbuff skb_zerocopy | Possibile escalation dei privilegi locali |
| ZDI-CAN-34068 | Scrittura fuori dai limiti nel driver grafico VMWGFX di VMware | Possibile escalation dei privilegi locali |
| ZDI-CAN-34076 | Risorsa non inizializzata nel codice NVMET | Divulgazione di informazioni |
| ZDI-CAN-32005 | Overflow del buffer dello stack in una query TCP del dominio di ricerca | Possibile escalation dei privilegi locali |
Le segnalazioni ZDI-CAN-33549 e ZDI-CAN-33774 erano valutate 9,0 secondo il CVSS, il sistema comune per assegnare un punteggio di gravità alle vulnerabilità. Per entrambe era indicata una possibile esecuzione di codice da remoto.
Che cosa si sapeva delle correzioni il 22 ottobre
Nella sua ricostruzione del 22 ottobre, Phoronix riferiva che nessuna correzione era ancora entrata nel ramo principale del kernel, detto mainline. Alcune patch erano in fase di test o in coda nei rami di sviluppo -next. Per ZDI-CAN-33549, un ramo Git conteneva una patch destinata a Linux v7.5.
La guida del kernel sulle segnalazioni assistite dall’IA
La documentazione ufficiale del kernel Linux sulla segnalazione delle vulnerabilità indica che una vulnerabilità individuata con l’aiuto dell’IA va trattata come pubblica. La guida sconsiglia di pubblicare un riproduttore del problema e invita a segnalarlo privatamente se non è chiaro se debba essere reso pubblico. È una regola generale di divulgazione: le ricostruzioni dell’incidente non attribuiscono all’IA l’invio dei sei rapporti.
