Mostrar resumen Ocultar resumen
Seis avisos críticos del kernel de Linux se filtraron en una lista pública, según reportes que confirman que los informes de Zero Day Initiative aparecieron en el Linux Kernel Mailing List antes de que los parches llegaran a la rama principal; la Filtración de avisos críticos del kernel Linux en una lista pública obliga a revisar servidores expuestos.
La investigación inicial, publicada por El Output, indica que los seis informes contenían detalles técnicos sensibles y que «dos de los avisos alcanzan una puntuación CVSS de 9,0», lo que aumenta la urgencia de aplicar correcciones cuando estén disponibles.
Te puede interesar
- PHP: dos fallos críticos obligan a desconectar miles de sitios web
- PHP: corrige dos vulnerabilidades críticas CVE-2026-109618 y CVE-2026-109619
- DDR5 y tarjetas gráficas: informes indican nueva subida de precios
Un análisis técnico independiente en SecurityOnline señala que Trend Micro’s Zero Day Initiative (ZDI) publicó por error los reportes en LKML el 22 de octubre de 2026 y enumera identificadores como ZDI-CAN-33774 y ZDI-CAN-33549; ambas publicaciones describen condiciones que pueden permitir ejecución remota de código y aún no habían sido fusionadas en el tronco principal.
Según las fuentes, los fallos afectan módulos distintos: KSMBD (servidor de archivos en kernel), SMB Direct (RDMA para SMB), controladores gráficos VMWGFX y funciones de red como skb_zerocopy, entre otros. Los dos avisos más graves, asociados a KSMBD y SMB Direct, comparten la puntuación CVSS 9,0 y describen vectores que pueden explotarse con acceso de red en determinados entornos.
Qué pueden hacer administradores y usuarios
Las recomendaciones repetidas por los reportes son prácticas y concretas: mantener el kernel actualizado y seguir los boletines oficiales de la distribución para aplicar parches cuando se publiquen.
Mientras tanto, SecurityOnline y El Output aconsejan desactivar KSMBD si no se necesita, bloquear el puerto 445 en perímetros no confiables y desactivar SMB Direct si RDMA no es imprescindible. También recomiendan comprobar la exposición de servicios VMware y limitar el acceso a redes internas hasta confirmar la corrección.
Greg Kroah‑Hartman, mantenedor estable del kernel, respondió en los hilos en torno a la publicación para preguntar por qué habían llegado esos avisos a LKML, según recoge El Output y reconstruye SecurityOnline. Las entradas en la lista pública no se eliminan de los archivos, por lo que la información técnica ya está accesible a cualquiera que lea esos hilos.
No hay, por ahora, reportes públicos de explotación en estado salvaje en las fuentes consultadas; los textos revisados señalan que los parches están en ramas de desarrollo o en pruebas y que las distribuciones deberán integrar esas correcciones en sus canales estables antes de que los usuarios las reciban.
Si gestiona servidores o servicios expuestos, priorice la revisión de configuraciones que usan SMB, KSMBD, componentes de virtualización o controladores gráficos de terceros y siga las guías de mitigación hasta que su distribución publique una actualización estable.
Sources
- El Output — detalló que seis avisos de ZDI aparecieron en una lista pública y que dos alcanzan CVSS 9.0.
- SecurityOnline — describió los identificadores ZDI y las afectaciones a KSMBD y SMB Direct, y recomendó mitigaciones temporales.
