تقارير ثغرات في نواة Linux من Zero Day Initiative تصل إلى القائمة البريدية العامة بدل القائمة الأمنية
أرسلت شركة Trend Micro، عبر برنامجها Zero Day Initiative، عدة تقارير عن ثغرات في نواة Linux إلى القائمة البريدية العامة Linux kernel mailing list، بدل القائمة الأمنية المغلقة المخصصة لذلك. ووثّق موقع Phoronix في 22 أكتوبر 2026 هذه التقارير، وردود Greg Kroah-Hartman، أحد كبار مشرفي النواة، الذي سأل في كل منها عن سبب النشر العلني.
وتشمل التقارير ثغرات جدية: ثغرة في SMB Direct قد تصل إلى تنفيذ كود عن بعد بتقييم 9.0، وثغرة سباق (race condition) في KSMBD، خادم مشاركة الملفات داخل النواة، تصل كذلك إلى تنفيذ كود عن بعد بتقييم 9.0. ومعها مشكلة في skb_zerocopy ضمن كود الشبكة تؤدي إلى رفع الصلاحيات محليًا، وكتابة خارج الحدود في درايفر VMWGFX، ومورد غير مهيأ في كود NVMET يؤدي إلى كشف معلومات. وتحمل التقارير أرقام ZDI لا أرقام CVE.
وأهمية القائمة المغلقة تكمن في ترتيب الأحداث. فالعملية المعتادة أن يُبلَّغ عن الثغرة سرًا، ثم يُكتب الإصلاح ويُوزَّع على التوزيعات، وبعد ذلك تُكشف التفاصيل. وحين يذهب التقرير إلى قائمة عامة قبل وصول الإصلاح إلى الفرع الرئيسي mainline، ينقلب هذا الترتيب: تصبح التفاصيل متاحة للجميع بينما الأنظمة ما زالت مكشوفة.
وبحسب الخبر، توجد إصلاحات لبعض هذه الثغرات في فروع تحت الاختبار وفي فرع next، لكنها لم تصل كلها إلى mainline حتى وقت النشر. ويجعل ذلك تحديثات التوزيعات في الأيام المقبلة أهم من المعتاد لمن يشغّلون Linux على الخوادم، خصوصًا مع تفعيل KSMBD.
ولم يتضح بعد سبب إرسال التقارير إلى القائمة العامة، ولا كيف حدث ذلك من جهة متخصصة أصلًا في اكتشاف الثغرات والإفصاح عنها.