调查
Trend Micro ZDI 误发公开 LKML：Linux KSMBD 两处 CVSS 9.0 远程代码执行报告尚主线尚未合入修复
Trend Micro Zero Day Initiative 于 10 月 21 日将多份尚未打补丁的 Linux 内核漏洞报告发往内核安全邮箱，同时抄送了公开的 linux-kernel 等列表，其中两份针对内核内置 SMB 服务 KSMBD，ZDI 自评 CVSS 均为 9.0：ZDI-CAN-33774 为协议处理竞态相关问题，ZDI-CAN-33549 为 SMB Direct 路径上的整数下溢。截至 10 月 22 日公开报道与独立分析，两洞均无 CVE，主线与稳定树尚未合入对应修复；KSMBD 默认关闭，需启用 CONFIG_SMB_SERVER 并由用户态守护进程真正监听后才可达。维护者树中已有候选修复提交，但发行版落地通常仍需等待主线与稳定回补。
跟你的关系若产品或服务器实际启用了内核 KSMBD（而非仅用户态 Samba），应核对模块与监听状态，并在修复合入发行版前限制 445/SMB 与 RDMA 暴露面。
活动
ZDI 报告发往公开列表约 2026-10-21；Phoronix、The Hacker News、KernelScan 等公开跟进与可达性分析约 10-22；主线修复与 CVE 分配截至 10-22 仍待定。
- 状态
- 已公开
- 行业
- 信息技术、专业服务
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。
来源
Trend Micro ZDI · 事件调查报告 · 最先提出
Trend Micro ZDI · 事件调查报告 · 最先提出
KernelScan · 事件调查报告 · 后来证实