أرسلت مبادرة Zero Day Initiative (ZDI) التابعة لـ Trend Micro، في 21 أكتوبر 2026، تقريرين عن ثغرتين بتقييم 9.0 في خادم مشاركة الملفات ksmbd المدمج في نواة Linux. وجهت التقريرين إلى فريق أمن النواة مع نسخ أرسلتها إلى قوائم بريدية عامة، ما أدى إلى نشر تفاصيل الثغرتين وشيفرة إثبات المفهوم في أرشيف متاح للعموم دون إرفاق أي تصحيح أمني.
تصنف الثغرة الأولى (ZDI-CAN-33549) ضمن فئة تنفيذ الأوامر عن بعد، وتنتج عن تدفق عكسي لعدد صحيح (Integer underflow) في دالة نقل البيانات عبر RDMA ضمن بروتوكول SMB Direct. يؤدي هذا الخلل إلى تحويل وصف مخازن معدة خصيصاً لكتابة بيانات خارج حدود الذاكرة. يتطلب استغلالها وجود جهاز RDMA، وتفعيل SMB Direct، مع توافر مشاركة قابلة للكتابة.
تتمثل الثغرة الثانية (ZDI-CAN-33774) في حالة سباق (Race condition) أثناء ربط معالج البروتوكول؛ حيث يحدد ksmbd المعالج عند إدراج الحزمة في الطابور ويستخدمه فعلياً عند سحبها. قد يقرأ الخادم حزمة بيانات SMB1 بحجم 40 بايت على أنها ترويسة SMB2 بحجم 64 بايت دون التحقق من الطول، ما يسرب بيانات من ذاكرة الخادم للمهاجم. كما تقود الثغرة إلى مسار آخر يتيح الكتابة خارج حدود الذاكرة، ويشترط استغلالها نافذة سباق زمني ومشاركة تتيح دخول الضيوف.
حازت الثغرتان على تقييم 9.0 وفق المتجه (AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)، ما يعني قابليتهما للاستغلال الشبكي دون الحاجة لصلاحيات أو تفاعل من المستخدم، بظل مستوى تعقيد مرتفع، مع تأثير بالغ على سرية البيانات وسلامتها وتوافرها. جرى اختبار الثغرتين على النواة 7.3-rc3 في توزيعة Debian trixie، دون تحديد دقيق للإصدارات المتأثرة أو تخصيص معرفات CVE حتى الآن.
نشر التقرير الأول في القوائم العامة بحدود الساعة 21:16 بالتوقيت العالمي، وتلاه الثاني بعد عشرين دقيقة. وشملت المراسلة الموجهة لعنوان أمن النواة مطوري ksmbd وSMB Direct، أبرزهم Namjae Jeon وTom Talpey وStefan Metzmacher. تضمن التقرير الأول سجلاً من أداة KASAN يكشف أخطاء الذاكرة، ويثبت إمكانية تفعيل الخلل فعلياً، حيث أظهر محاولة كتابة 1024 بايت خارج منطقة مخصصة لا تتعدى 8 بايت.
رد Stefan Metzmacher، من مشروع Samba، بعد ساعة من التقرير الأول طالباً اختبار فرع تطويري يعتقد أنه يعالج الثغرة الأولى. ولم تتضمن التقارير أي حلول مؤقتة أو مؤشرات على استغلال فعلي للثغرتين في هجمات نشطة.
تتوقع مبادرة Zero-Day من الجهات المعنية معالجة ثغراتها خلال 120 يوماً من الإبلاغ قبل نشر إشعار عام محدود يتضمن إجراءات التخفيف، وتنص سياسة الإفصاح لديها على عدم تمديد مهلة الأشهر الأربعة إلا في حالات استثنائية نادرة.
