IT之家10月22日消息，据Phoronix报道，Trend Micro旗下零日漏洞计划（ZDI）提交的多份Linux内核漏洞报告被发布到公开的Linux内核邮件列表（LKML），具体误投原因尚未确认。
这些漏洞分布在网络通信、文件共享、虚拟化图形驱动和存储服务等子系统。SMB Direct漏洞ZDI-CAN-33549与KSMBD漏洞ZDI-CAN-33774的CVSS评分均为9.0，存在远程代码执行风险。
另有ZDI-CAN-33367涉及skb_zerocopy，可能被用于本地权限提升；VMWGFX驱动漏洞ZDI-CAN-34068涉及越界写入，NVMET代码漏洞ZDI-CAN-34076涉及未初始化资源。截至发稿，部分问题尚未合入Linux主线内核，已有修复方案处于测试或候选分支中。