ช่องโหว่ RCE ใน KSMBD เซิร์ฟเวอร์ SMB ของเคอร์เนลลินุกซ์ 2 รายการ CVSS 9.0 ถูกเปิดเผยบนเมลลิงลิสต์สาธารณะก่อนมีแพตช์ — ตัวหนึ่งโจมตีได้ก่อนยืนยันตัวตนผ่านพอร์ต 445
Zero Day Initiative ของ Trend Micro รายงานช่องโหว่รันโค้ดจากระยะไกล 2 รายการใน KSMBD เซิร์ฟเวอร์ SMB ในเคอร์เนลลินุกซ์ ให้คะแนน CVSS 9.0 ทั้งคู่ ZDI-CAN-33774 โจมตีได้ก่อนยืนยันตัวตนบนเซิร์ฟเวอร์ที่เปิด KSMBD ที่พอร์ต 445 ส่วน ZDI-CAN-33549 ต้องใช้ SMB Direct กับการ์ด RDMA ทั้งสองถูกส่งเข้าเมลลิงลิสต์สาธารณะโดยไม่มีแพตช์แนบ ทำให้ยังไม่มีการแก้ใน mainline และยังไม่มีเลข CVE ผู้ดูแลควรปิด KSMBD หากไม่จำเป็นและบล็อกพอร์ต 445 จากภายนอก