В начале октября 2026 года сообщество разработчиков Linux столкнулось с инцидентом, который поставил под угрозу безопасность систем, использующих ядро Linux. По данным источников, опубликованных 23 и 24 октября, информация о нескольких неустраненных уязвимостях критического уровня попала в открытый доступ. Это произошло из-за ошибки при рассылке отчетов участниками программы Zero Day Initiative (ZDI), которая принадлежит компании Trend Micro. Вместо отправки данных на защищенный адрес, список уязвимостей был размещен в публичной рассылке Linux Kernel Mailing List (LKML). Заместитель основателя ядра Грег Кроа-Хартман выразил возмущение инцидентом и потребовал от авторов исправить процессы отчетности, чтобы в будущем подобные данные не отправлялись на общедоступные адреса.
Утечка содержит сведения как минимум о пяти уязвимостях, каждая из которых оценивается как критическая с рейтингом CVSS 9.0 и выше. Наиболее опасной из них является ZDI-CAN-33774, обнаруженная в модуле KSMBD (Kernel-based SMB3 Server). Эта ошибка позволяет злоумышленникам удаленно запускать произвольный код на компьютере жертвы. Вторая по значимости угроза, ZDI-CAN-33549, связана с переполнением целочисленного типа в механизме SMB Direct и также дает возможность удаленного выполнения кода. Для последней уязвимости уже существует патч в ветке Git для версии Linux 7.5, однако его интеграция в основную ветку ожидается в ускоренном режиме.
Остальные три уязвимости в списке имеют локальный характер воздействия, но не менее серьезны. ZDI-CAN-33367 представляет собой ошибку в сетевом коде функции skbuff skb_zerocopy, позволяющую злоумышленнику локально повысить свои права доступа. Четвертая уязвимость, ZDI-CAN-34068, связана с графическим драйвером VMware VMWGFX и также приводит к локальному повышению привилегий. Пятая ошибка в списке имеет индекс ZDI-CAN-34076, а шестая — ZDI-CAN-32005. На данный момент ни одной из этих уязвимостей не присвоен рейтинг CVE, так как согласно правилам сообщества Linux, идентификатор выдается только после того, как исправление будет добавлено в стабильную версию ядра.
Специалисты по безопасности отмечают, что публикация информации об незакрытых «дырах» в ядре Linux противоречит установленным процедурам. Обычно отчеты о найденных ошибках направляются разработчикам, которые устраняют их в тестовых сборках, проводят проверки и готовят патчи для стабильного релиза. Только после принятия исправлений и выхода нового релиза информация об уязвимости становится публичной. В данном случае нарушение этого порядка создало риски для систем, которые еще не получили обновления. Уязвимости затрагивают старые версии ядра, что повышает вероятность успешного взлома.
В зоне риска находятся в первую очередь серверы и сетевое оборудование, а не обычные рабочие станции или игровые ПК. Это связано с тем, что компонент KSMBD, содержащий наиболее опасную уязвимость, не установлен по умолчанию в большинстве дистрибутивов Linux для настольных компьютеров. Однако NAS-серверы, домашние серверы и устройства, работающие в качестве SMB-серверов, находятся под угрозой. Эксперты рекомендуют администраторам таких систем немедленно проверить версию ядра и убедиться, что они работают с последней доступной версией, содержащей необходимые патчи. Разработчики сообщество Linux уже начали работу по исправлению ситуации и ускорению внедрения исправлений в основные ветки кода.