Seis relatos de vulnerabilidades atribuídos pela Next.ink à Zero Day Initiative (ZDI), da Trend Micro, foram enviados à lista de segurança do kernel Linux em 21 e 22 de outubro, com cópias em listas públicas de desenvolvimento. A reportagem, publicada em 23 de outubro de 2026, identificou as listas linux-kernel, linux-cifs, netdev e dri-devel. As mensagens incluíam caminhos de código e rastros do KASAN, segundo a publicação.
Duas falhas do KSMBD receberam CVSS 3.1 9,0
Os relatos ZDI-CAN-33549 e ZDI-CAN-33774 receberam pontuação 9,0 no CVSS 3.1. O primeiro descreve um subfluxo de inteiro no caminho SMB Direct do KSMBD. Para que a condição relatada ocorra, seriam necessários uma interface compatível com RDMA, um compartilhamento KSMBD com permissão de escrita e um cliente que negocie SMB Direct. Esse recurso é opcional e vem desativado por padrão.
O relato ZDI-CAN-33774 descreve uma condição de corrida no KSMBD ligada ao processamento de pacotes SMB1 e SMB2. A sequência relatada envolve pacotes SMB1 curtos seguidos por um pacote SMB2 na mesma escrita TCP, com processamento fora dos limites. A Next.ink apontou possível execução remota de código e disse que o invasor precisaria ter acesso a um compartilhamento, mas não de autorização.
Outros problemas relatados
A Next.ink atribuiu notas entre 7,8 e 8,8 no CVSS 3.1 a três outras falhas, sem associar cada pontuação a um identificador específico. Entre os problemas descritos, ZDI-CAN-33367 afeta o código de rede skb_zerocopy e foi associado a uma possível escalada local de privilégios. ZDI-CAN-34068 envolve uma gravação fora dos limites no driver de GPU virtual vmwgfx, da VMware, também com potencial escalada local. Já ZDI-CAN-34076 descreve um recurso não inicializado em nvmet, associado à divulgação de informações.
O que a orientação do kernel diz sobre relatos assistidos por IA
A documentação oficial de segurança do kernel Linux orienta que falhas descobertas com auxílio de inteligência artificial sejam tratadas como públicas, mas desaconselha divulgar publicamente o material que permite reproduzi-las. A orientação também pede a versão ou o commit afetado, uma descrição detalhada, a situação do reproducer e as condições que acionam o problema. Ela recomenda verificar a falha e testar uma correção proposta.
O que foi relatado sobre correções
Em reportagem publicada em 23 de outubro de 2026, a PC Gamer relatou um patch para ZDI-CAN-33549 em uma branch Git destinada ao Linux v7.5. A publicação também informou que algumas correções estavam em teste ou na fila de branches beta ou -next. Esse trabalho em branches de desenvolvimento é distinto de uma atualização lançada por uma distribuição.
