似乎由于意外，几份新的Linux内核漏洞报告在一夜之间被发布到公共Linux内核邮件列表，而非私密安全邮件列表。这些漏洞尚未在主线修复，但至少在某些情况下，已经有补丁正在测试或排队在"-next"分支中。CVSS评分高达9.0。趋势科技的Zero Day Initiative将多份漏洞报告发送到了公共Linux内核邮件列表（LKML），而不是典型的私密安全邮件列表。这似乎是一个错误，Linux的二把手Greg Kroah-Hartman对每份报告进行了回应，询问它们为何提交到公共邮件列表。这些新披露的漏洞包括：ZDI-CAN-33549，这是一个针对SMB Direct远程代码执行漏洞的CVSS 9.0评分漏洞，由于整数下溢引起。针对这个漏洞，已经在一个意图用于Linux v7.5的Git代码分支中有一个补丁，但现在预计将加快处理以便进入主线。ZDI-CAN-33774是一个KSMBD竞争条件，可以导致远程代码执行。另一个CVSS 9.0评级的漏洞。ZDI-CAN-33367是一个skbuff skb_zerocopy漏洞，存在于网络代码中，可能导致本地权限提升。针对这个漏洞，Linux内核开发者上周收到来自其他来源的安全报告，预计很快会发布补丁。ZDI-CAN-34068是一个VMWGFX VMware图形驱动程序中的越界写入错误，导致本地权限提升。ZDI-CAN-34076是在NVMET代码中存在一个未初始化的资源，导致信息泄露。ZDI-CAN-32005也是在前一天被发布到邮件列表中的，针对一个搜索域TCP查询堆栈缓冲区溢出，导致本地权限提升。在人工智能驱动的世界中，对漏洞和安全报告的关注不断增加。