Команда ZDI, входящая в состав компании Trend Micro, по ошибке опубликовала отчеты о нескольких неисправленных уязвимостях ядра Linux. Информация попала в открытый список рассылки Linux Kernel Mailing List из-за ошибки при отправке электронных писем.
Среди раскрытых данных присутствуют две критические уязвимости удаленного выполнения кода с оценкой 9,0 баллов по шкале CVSS 4.0. Первая, ZDI-CAN-33549, связана с целочисленным переполнением в SMB Direct и требует наличия RDMA-устройств и общих папок для эксплуатации.
Вторая уязвимость, ZDI-CAN-33774, касается состояния гонки в SMB-сервере ядра KSMBD. Также были раскрыты сведения о повышении локальных привилегий в сетевом коде, ошибках записи в драйверах виртуальных видеокарт VMware и утечках информации в подсистеме NVMe.
Согласно данным ZDI, команда разработчиков ядра Linux была уведомлена об этих проблемах 21 октября. Официальная публикация деталей планировалась на 18 февраля 2027 года. Также в сеть попал отчет об ошибке переполнения буфера в ConnMan, запланированный к раскрытию 16 февраля 2027 года.
На текущий момент исправления для указанных уязвимостей еще не интегрированы в основную ветку ядра Linux. Инцидент классифицируется как операционная ошибка, что создает потенциальные риски для безопасности экосистемы Linux.
