トレンドマイクロの Zero Day Initiative（ZDI）が、修正プログラムや CVE 未割当のまま Linux カーネル等の脆弱性6件のレポートを公開した問題について解説しています。

主な内容は以下の通りです。

• 主な脆弱性: ローカル権限昇格をもたらす skb_zerocopy() の不備（ZDI-CAN-33367）や、リモートからの影響が懸念される ksmbd の脆弱性などが含まれる。

• 対応の課題: 多くのバグでパッチが未マージまたは未提供であり、攻撃者はマシンスピードの PoC を利用できる状態にある。

• 推奨対策: 影響を受けるホストの棚卸しに加え、非特権ユーザー名前空間の制限、ksmbd や不要なモジュールの無効化、ランタイムでの検知・防御を早急に講じることが重要であると警鐘を鳴らしています。