В сети появились отчёты о нескольких уязвимостях ядра Linux, для которых исправлений ещё нет. Их опубликовала Zero Day Initiative компании Trend Micro — вероятно, по ошибке, но это не подтверждено.
Патчи тестируются или готовятся к одному из будущих обновлений, в основную ветку ядра пока не попали. Сопровождающий ядра Грег Кроа-Хартман (Greg Kroah-Hartman) удивился публикации данных до готовности исправлений.
Две уязвимости получили 9,0 балла по CVSS: одна в SMB Direct, другая в файловом сервере ядра. Обе потенциально позволяют удалённо выполнять код.
Другие отчёты описывают повышение привилегий через сетевой код и проблемы в графическом драйвере VMware.