Seis relatórios de vulnerabilidade atribuídos à Zero Day Initiative, da Trend Micro, apareceram em 21 e 22 de outubro de 2026 na lista pública LKML, em vez do canal privado de segurança. Reportagens da Phoronix e da ADSLZone descreveram o envio como aparentemente acidental. Os possíveis impactos variam de execução remota de código a escalada de privilégios locais e divulgação de informações.
A Phoronix informou que o mantenedor do kernel Linux Greg Kroah-Hartman questionou o envio dos relatórios à lista pública. A cronologia relatada separa um caso: o ZDI-CAN-32005 apareceu em 21 de outubro, um dia antes dos outros cinco.
Os seis problemas descritos nos relatórios
A Phoronix relacionou cada identificador a um componente ou tipo de falha e a um possível impacto. Escalada de privilégios significa que um processo ou usuário poderia obter permissões superiores às que já possui.
| Identificador ZDI | Componente ou problema descrito | Possível impacto relatado |
| ZDI-CAN-33549 | SMB Direct; subfluxo de inteiro | Execução remota de código |
| ZDI-CAN-33774 | KSMBD; condição de corrida | Execução remota de código |
| ZDI-CAN-33367 | Código de rede skbuff skb_zerocopy | Escalada local de privilégios |
| ZDI-CAN-34068 | Driver gráfico VMware VMWGFX; gravação fora dos limites | Escalada local de privilégios |
| ZDI-CAN-34076 | Recurso não inicializado no código NVMET | Divulgação de informações |
| ZDI-CAN-32005 | Estouro de buffer na pilha em consulta TCP de domínio de busca | Escalada local de privilégios |
A Phoronix atribuiu nota 9,0 no CVSS, sistema de pontuação de gravidade de vulnerabilidades, aos relatórios ZDI-CAN-33549 e ZDI-CAN-33774. Os outros quatro não receberam pontuações na relação publicada.
O que se sabia sobre os patches em 22 de outubro
Na reportagem publicada em 22 de outubro, a Phoronix informou que nenhum patch havia chegado ao mainline, o ramo principal do kernel Linux. Alguns estavam em teste ou na fila de branches -next, usadas no desenvolvimento. Para o ZDI-CAN-33549, a reportagem citou um patch em uma branch Git destinada ao Linux v7.5.
A orientação do kernel sobre descobertas com IA
A documentação oficial do projeto Linux sobre falhas de segurança orienta que uma falha identificada com ajuda de IA seja tratada como pública. O texto também desaconselha publicar publicamente um reproducer, isto é, um exemplo que reproduz o erro, e recomenda o relato privado quando houver dúvida sobre a divulgação. Essa orientação geral não associa ferramentas de IA aos seis envios à LKML.
