2026 年 10 月 21 日至 22 日，全球 Linux 與資安社群爆發一起重大通報事件：趨勢科技（Trend Micro）旗下的零日漏洞計畫（Zero Day Initiative, ZDI）在向 Linux 核心安全團隊提交 6 份未修補漏洞報告時，同時將信件副本（CC）發送到了公開的 Linux 內核郵件列表（LKML）與子系統開發列表上。由於這批漏洞尚未合併主線修補程式（Unpatched），此舉立即引發 Linux 穩定版核心維護大老 Greg Kroah-Hartman 的公開質疑與全球媒體關注。
本文依據 Phoronix、TuxCare、Threat Landscape 等外電與 LKML 公開紀錄，逐一查核事件真偽、整理 6 個漏洞編號的真實技術細節。
一、 網路文章關鍵爭點：逐項事實查核（Fact-Check）
針對 2026 年 10 月 22 日至 23 日網路上流傳的各項說法，經核對一手公開紀錄，查核結果如下：
關於「趨勢科技 ZDI 將未修補的 Linux 內核漏洞發到公開郵件列表」
- 主流媒體觀點：Phoronix 原始報導與 SecurityOnline 報導指出，趨勢科技旗下的零日漏洞計畫（ZDI）於 2026 年 10 月 21 日至 22 日期間，疑似因作業疏失（Seemingly as an accident / mistake），將多份尚未在主線（Mainline）修補的漏洞報告發送至公開的 Linux 核心郵件列表（LKML），而非私密的
[email protected]。 - 延伸查核事實：【完全屬實】 經核對
lore.kernel.org官方郵件歸檔，ZDI 確實向公開列表發送了 6 份報告（包含 5 個 Linux Kernel 漏洞與 1 個 ConnMan 漏洞），其中多份直接附帶了完整的技術成因與概念驗證攻擊鏈（Attack Chains / PoC），讓未修補漏洞細節直接暴露於公網。
關於「Linux 內核維護主管 Greg Kroah-Hartman 公開提出質疑」
- 主流媒體觀點：Phoronix 原始報導提及，Linux 穩定版核心維護負責人（Linux’s second-in-command）Greg Kroah-Hartman 隨即針對每一封報告逐一回覆，質疑為何將未附帶修補程式的漏洞發送至公開郵件列表。
- 延伸查核事實：【完全屬實】 在 ZDI 信件發出後，Greg Kroah-Hartman 確實在 LKML 與
dri-devel等公開郵件串中回覆（如Re: ZDI-CAN-33549與Re: ZDI-CAN-33774），明確點出這些報告已處於公開狀態，並詢問為何在沒有修補程式（without patches）的情況下直接發往公開列表。
關於「這批高危漏洞為何查不到對應的 CVE 編號」
- 主流媒體觀點：Threat Landscape 報告與 SecurityOnline 報導皆指出，截至 2026 年 10 月 23 日，這批曝光的漏洞皆尚未被指派任何 CVE 編號，僅有 ZDI 內部的
ZDI-CAN-XXXXX候選追蹤碼。 - 延伸查核事實：【完全屬實】 根據 Linux 核心專案的 CNA（CVE 編號管理機構）官方政策，Linux 核心團隊只有在修補程式（Fix）正式進入穩定版分支（Stable tree）後才會指派 CVE 編號。由於這批漏洞在曝光當下尚未合併至主線（僅部分位於
-next或維護者開發分支），因此不會有 CVE 編號。
關於「事件起因純粹是人工手滑，還是 AI 漏洞通報新規的制度衝突」
- 主流媒體觀點：Phoronix 原始報導初步將此事件定調為發信失誤（mistake），並在文末感嘆在 AI 驅動的世界裡，錯誤與安全報告正源源不絕地湧入（The bug and security reports keep on coming in the AI fueled world）。
- 延伸查核事實：【涉及 2026 年 5 月核心新規衝突】 根據 Threat Landscape 報告交叉比對，ZDI 此次提交的多份報告將漏洞發現者歸功於 TrendAI（趨勢科技的 AI 漏洞掃描器）；而 Linux 核心安全文檔恰巧於 2026 年 5 月更新了規範——依據 Linus Torvalds 支持的方針，「凡是由 AI 工具發現的漏洞，預設一律視為已公開（public by definition）」，因為相同的 AI 工具人手一套，隨時會掃出相同問題，故文檔指示這類報告預設應直接發往子系統公開開發列表，而非私密安全列表。此次事件直接凸顯了「AI 輔助漏洞挖掘」與「傳統保密協調揭露（CVD）」之間的制度盲區。
二、 提前曝光的 6 項漏洞清單與真實風險等級
趨勢科技 Zero Day Initiative (ZDI)
- 機構名稱：TrendAI™ Zero Day Initiative™ (ZDI)
- 機構性質：趨勢科技（Trend Micro）旗下之全球最大獨立漏洞懸賞與通報計畫機構
- 核心業務：收購並驗證全球資安研究員與內部 AI 工具（TrendAI）挖掘之未知軟體零日漏洞，依循協調漏洞揭露（CVD）流程通報軟體廠商，並維護公開之歷史安全公告與待公開候選漏洞（Upcoming Advisories /
ZDI-CAN）清單。 - 此次主要事件引發頁面：Upcoming Advisories
根據公開流出的郵件內容，這 6 項報告的編號、影響元件與真實技術狀態彙整如下：
| ZDI 追蹤編號 | 影響元件 / 子系統 | 漏洞類型與技術成因 | CVSS 評分 | 公開內容與目前修補狀態（截至 2026/10/23） |
| ZDI-CAN-33774 | KSMBD（內核 SMB 伺服器） | 協定派發競爭條件（Race Condition）：攻擊者可在同一 TCP 寫入中發送短 SMB1 封包緊接 SMB2 封包，導致越界讀寫與遠端程式碼執行（RCE）。無需身分驗證。 | 9.0 | 含完整分析與 PoC（於 Kernel 7.3-rc3 測試）。修補位於維護者分支，尚未進入主線（Mainline）。 |
| ZDI-CAN-33549 | KSMBD / SMB Direct | 整數下溢（Integer Underflow）：位於 smbdirect_connection_rdma_xmit()，無符號變數回繞導致高達 8KB 的遠端核心堆積溢位（Heap Overflow / RCE）。需具備 RDMA 網卡與可寫入共享權限。 | 9.0 | 含完整分析與 PoC（由研究員 HYEONTAE LEE 與 ZDI/TrendAI 發現）。維護者已提交針對 Linux 7.5 週期的 Patch，尚未合併至主線。 |
| ZDI-CAN-33367 | 網路子系統 (skb_zerocopy) | 本地權限提升（LPE）：允許無特權本地用戶寫入唯讀檔案的 Page Cache（類似 Dirty Pipe 機制），可繞過先前 CVE-2026-43284 (Dirty Frag) 的修補直取 Root 權限。 | 7.8 | 實務威脅最高。含完整分析與 PoC。另一名研究者在 10/20 已私下提交相同 Bug，10/22 一行程式碼的修復已發上 netdev 審查中。 |
| ZDI-CAN-34068 | vmwgfx（VMware 虛擬 GPU 驅動） | 越界寫入（Out-of-bounds Write）：可導致本地權限提升（LPE）。 | 8.8 | 僅公開標題，無技術細節與 PoC。 |
| ZDI-CAN-34076 | NVMET（NVMe-over-Fabrics 目標端驅動） | 未初始化資源（Uninitialized Resource）：可導致核心資訊洩漏（Information Disclosure）。 | 8.6 | 僅公開標題，無技術細節與 PoC。 |
| ZDI-CAN-32005 | ConnMan（非內核，使用者空間網路管理程式） | 堆疊緩衝區溢位（Stack Buffer Overflow）：位於搜尋網域 TCP 查詢處理，可導致本地權限提升。 | 未標註 | 提早一天發送至列表，不屬於 Linux Kernel 本體漏洞。 |
查核參考資料:
1-1. Linux 核心官方文件與 CVE 管理機構（kernel.org）
- 機構名稱：The Linux Kernel Organization
- 機構性質：Linux 核心官方專案維護與文件管理機構（同時為官方授權之 CVE 編號管理機構 CNA）
- 核心業務：託管 Linux 核心主線與穩定分支原始碼、制定核心開發與安全漏洞回報規範（包含 2026 年 5 月生效之「AI 輔助發現漏洞視為公開」規定），並負責核發與公告 Linux 核心專屬 CVE 編號。
- 相關資料：
1-2. Linux Kernel Mailing List (LKML)
- 機構名稱：Linux Kernel Mailing List
- 機構性質：Linux 核心官方電子郵件開發論壇與公開信件歸檔庫（第一手原始證據來源）
- 核心業務：提供全球 Linux 核心維護者（如 Linus Torvalds、Greg Kroah-Hartman）與開發者提交程式碼修補（Patches）、進行技術審查（Code Review）、討論架構變更與通報安全問題的核心工作區。
- 相關報導：
| 漏洞編號與原始信件 | 內文陳述 |
| ZDI-CAN-33549 | CVSS 9.0 的 SMB Direct 遠端程式碼執行（RCE）漏洞，成因為整數下溢（integer underflow）。已有針對 Linux v7.5 分支的修補程式，預期將加速合併至主線。 |
| ZDI-CAN-33774 | 另一個 CVSS 9.0 漏洞，為 KSMBD 競爭條件（race condition）導致的遠端程式碼執行（RCE）。 |
| ZDI-CAN-33367 | 網路程式碼中 skbuff 的 skb_zerocopy 漏洞（原文拼字誤植為 vulneravbility），可導致本地權限提升（LPE）。核心開發者上週已從另一來源收到相同問題通報，預計近期釋出修補。 |
| ZDI-CAN-34068 | VMware 顯示驅動程式 VMWGFX 的越界寫入（out-of-bounds write）漏洞，可導致本地權限提升（LPE）。 |
| ZDI-CAN-34076 | NVMET（NVMe Target）程式碼中的未初始化資源（uninitialized resource）漏洞，可導致資訊洩漏（information disclosure）。 |
| ZDI-CAN-32005 | 於前一天（10 月 21 日前）發送到郵件列表，為搜尋網域 TCP 查詢（search-domain TCP query）的堆疊緩衝區溢位（stack buffer overflow），可導致本地權限提升。 |
2. Phoronix
- 機構名稱：Phoronix（母公司為 Phoronix Media）
- 機構性質：全球權威 Linux 硬體評測、效能基準測試（Benchmarks）與開源新聞媒體
- 核心業務：由創辦人兼主編 Michael Larabel 於 2004 年創立，專注於即時監控並報導 Linux 內核郵件列表與原始碼動態、硬體支援度與驅動程式效能；同時開發業界標準開源自動化測試套件 Phoronix Test Suite、Phoromatic 與 OpenBenchmarking.org。
- 相關報導：
- Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List (2026 年 10 月 22 日，作者 Michael Larabel）
3. SecurityOnline
- 機構名稱：SecurityOnline (Daily CyberSecurity)
- 機構性質：獨立資安新聞與零日漏洞情報分析網站
- 核心業務：由資安研究員 Do Son 創辦並主編，自 2017 年起提供每日漏洞拆解、惡意軟體與新興威脅報告；同時營運付費漏洞監控服務 CVE Watchtower，提供 EPSS 風險飆升預警與野外主動利用追蹤。
- 相關報導：
- ZDI Posts Unpatched Linux Kernel Flaw Details and Attack Chains on Public Mailing List （2026 年 10 月 23 日，作者 Do Son）
4. Threat Landscape
- 機構名稱：Threat Landscape
- 機構性質：商業化代管威脅情資平台與 API 服務商（Managed Threat Intelligence Platform & API）
- 核心業務：從全球公開來源情報（OSINT）與暗網（Darknet）中擷取、結構化並串聯資安訊號，轉化為即時漏洞諮詢通報（Live Advisories）、入侵指標（IoC feeds）與暴露面分析，協助資安團隊縮短 50%–70% 調查時間並降低警報疲勞。
- 相關報導：
- Unpatched CVSS 9.0 Remote Code Execution Flaws in Linux KSMBD Publicly Disclosed Before Fixes（2026 年 10 月 23 日，作者Threat Landscape Team）
5. Cyber Kendra
- 機構名稱：Cyber Kendra
- 機構性質：獨立資安新聞與技術情報網站
- 核心業務：追蹤並報導全球軟體漏洞、零日威脅、系統安全事件，並針對受影響的作業系統發行版提供暴露面分析與系統管理員檢查指南。
- 相關報導：
- Linux KSMBD RCE Flaws Disclosed Unpatched by Trend Micro ZDI
(2026 年 10 月 23 日，作者 Vivek）
- Linux KSMBD RCE Flaws Disclosed Unpatched by Trend Micro ZDI
6. The Hacker News
- 機構名稱：The Hacker News
- 機構性質：國際主流資訊安全專業新聞媒體
- 核心業務：面向全球資安專家、系統管理員與開發人員，即時報導關鍵基礎設施漏洞、駭客攻擊行動、資料外洩與資安法規政策。
- 相關報導：
- Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes (2026 年 10 月 22 日，作者 Swati Khandelwal）
7. CyberSecurityNews
- 機構名稱：CyberSecurityNews
- 機構性質：網路安全新聞與漏洞追蹤媒體
- 核心業務：每日發布全球資安威脅情報、企業安全漏洞通報、零日攻擊剖析與防禦修補建議。
- 相關報導：
- Critical Unpatched Linux Kernel Flaws Accidentally Disclosed on Public List (2026 年 10 月 22 日，作者 Guru Baran）
發表迴響