ZDI раскрыла шесть уязвимостей ядра Linux без CVE, одна уже с root-эксплойтом

Zero Day Initiative 20–21 октября 2026 года передала мейнтейнерам шесть отчётов об уязвимостях ядра Linux, ни одному не присвоен CVE. Для ZDI-CAN-33367 (локальное повышение привилегий в сетевом стеке, 7.8) уже есть публичный эксплойт: TuxCare получила root на AlmaLinux 8–10, Debian 12–13 и Ubuntu 24.04/26.04.

• ZDI-CAN-33367: LPE в сетевом стеке, 7.8, публичный эксплойт даёт root
• ZDI-CAN-33774 и 33549: ksmbd, 9.0, утечка памяти до аутентификации и через SMB Direct
• ZDI-CAN-34068: LPE 8.8 в драйвере VMware, патча нет, известен только заголовок
• Ограничение unprivileged user namespaces блокирует эксплойт, но ломает rootless-контейнеры