// tag
Security incidents tagged ZDI. Newest first.
› Linux kernel: ksmbd (in-kernel SMB server) and SMB Direct, skbuff/NFQUEUE networking, vmwgfx, nvmet
On Oct 21, Trend Micro's Zero Day Initiative sent several unpatched Linux kernel vulnerability reports to security@kernel.org but Cc'd the public linux-kernel and subsystem lists, so full technical details (code paths, KASAN traces) are now public before fixes ship. The worst are two ksmbd (in-kernel SMB server) remote code execution bugs that ZDI scores CVSS 9.0: an SMB Direct integer underflow (needs an RDMA device and a writable share) and a protocol-dispatch race (needs a guest share). Also leaked: an skb_zerocopy local privilege escalation (CVSS 7.8), a vmwgfx out-of-bounds write LPE, and an nvmet info leak. No CVEs yet and no fixed mainline or stable release; the ksmbd race fix sits in the ksmbd maintainer tree and an SMB Direct fix is in a branch aimed at Linux 7.5. No exploitation reported. Only machines running ksmbd are exposed to the RCEs.
Linuxカーネルの未修正脆弱性が、再現コードつきで公開メーリングリストに流れた。 t.co/VzG4TT7bJz 送ったのはTrend Micro傘下のZDI。 宛先にはsecurity@kernel.orgが指定されていたが、Ccに公開リスト（linux-kernel等）が含まれていた。 CVSS 9.0が2件。 いずれもカーネル内蔵SMBサーバーksmbdの問題で、RDMAデバイスとSMB Directを使う構成が影響を受ける。 Linuxカーネルのナンバー2、Greg Kroah-Hartman氏はパッチなしで公開リストに送られたことを問題視し、報告プロセスの修正を求めている。 ZDIの正式なアドバイザリ公開は2027年2月予定。 技術詳細はすでに読める。
Trend Micro's ZDI posted unpatched Linux kernel bugs to the public mailing list by mistake. - ksmbd race: RCE, CVSS 9.0 - SMB Direct underflow: RCE, CVSS 9.0 - skb_zerocopy: local privilege escalation No mainline fix yet. Anyone actually running ksmbd in production? t.co/OAxNNSvdtG
Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List As high as CVSS 9.0. Whoops. t.co/opCRSE80Vq
