#Linux内核子系统曝安全隐患#10 月 22 日，据 Phoronix 报道，趋势科技旗下 ZDI 零日漏洞计划出现失误，多份 Linux 内核漏洞报告被意外发到公开的 LKML 内核邮件列表。截至目前，部分漏洞还没有并入主线内核，相关修复仅在测试、候选分支中。

这批漏洞覆盖网络、文件共享、虚拟化显卡、存储等多个内核子系统。其中 ZDI-CAN-33549（SMB Direct）、ZDI-CAN-33774（KSMBD）CVSS 评分 9.0，可实现远程代码执行。其余漏洞分别会造成本地提权、越界写入、信息泄露等风险，包含 skb_zerocopy、VMware 显卡驱动、NVMET、TCP 搜索域栈溢出等问题。

各个漏洞修复进度不一，部分补丁正在开发测试，不等于所有受影响设备已经安全。按照 Linux 内核安全流程，未公开漏洞本该走私有渠道上报，先协调修复再披露详情，这次误发的原因暂未确认。