Информация об уязвимостях ядра Linux, ещё не закрытых патчами и обладающих критическим уровнем опасности, оказалась в открытом доступе. По данным материалов, список должен был отправляться на защищённый адрес по электронной почте, однако вместо этого попал в публичную рассылку LKML. Это сделало данные общественным достоянием ещё до того, как разработчики выпустят исправления в стабильной ветке ядра, что существенно повышает риск взлома для систем под управлением Linux, включая старые версии ядра.

По версии материалов, утечку спровоцировали сами участники международной программы Zero Day Initiative (ZDI), занимающейся поиском и устранением « дыр » в программном обеспечении и контролируемой компанией Trend Micro. Этот факт подчёркнут в обзоре, будто именно их внутренняя ошибка привела к рассылке данных по незащищённому каналу.

В открытой части оказались данные как минимум о полудюжине уязвимостей, каждая из которых имеет критический уровень CVSS 9.0 и выше. Самой опасной из списка назван модуль KSMBD — Kernel-based SMB3 Server, встроенный в ядро SMB‑сервера. В перечне фигурируют идентификаторы ZDI‑CAN‑33774, ZDI‑CAN‑33549 и ZDI‑CAN‑33367, а также ZDI‑CAN‑34068, относящаяся к графическому драйверу VMware VMWGFX и способная вызывать локальное повышение прав доступа.

Эксперты HWBusters отметили, что появление незакрытых уязвимостей в открытой сети противоречит установленным правилам: обычно данные об уязвимостях публикуются после устранения проблемы и выпуска патча. Риск в первую очередь касается устройств, где SMB‑пакеты доступны извне: NAS‑серверы, домашние серверы и другие системы, в которых используется KSMBD. Для таких случаев временным шагом предлагается выгрузка модуля или блокировка SMB через брандмауэр до выхода исправлений.

Контекст проблемы подчёркивает, что затрагиваются не только серверные и корпоративные инфраструктуры, но и пользователи, особенно если система работает на старых версиях ядра без обновлений. В материалах отмечается, что в большинстве распространённых дистрибутивов KSMBD может быть не установлен по умолчанию, однако риск сохраняется, если устройства настроены на работу через SMB и открыты сетевые порты.