Linux 核心檔案共享元件 KSMBD 的兩項漏洞報告於 10 月 21 日出現在公開郵件列表，ZDI 均以 CVSS 3.0 評為 9.0 分。使用相關服務的香港企業應核對實際設定、收窄網絡存取，並向供應商確認修補狀態；並非所有 Linux 主機均符合報告中的觸發條件。
影響的是哪一種檔案共享服務？
Linux 核心文件說明，KSMBD 在核心空間提供 SMB 檔案共享。它與一般以使用者空間程序提供服務的 Samba smbd 是不同實作，不能因為主機使用 Linux、安裝 Samba，或只連接 SMB 共享，就直接判定受這兩項報告影響。
ZDI 官方追蹤頁列出 ZDI-CAN-33549 與 ZDI-CAN-33774，評分同為 9.0，通知日期均為 2026 年 10 月 21 日。ZDI-CAN 是研究追蹤編號，並非 CVE 編號；評分亦不代表每種部署同樣容易被利用。
兩項報告各有觸發條件
ZDI-CAN-33549：ZDI 原始研究通報描述 SMB Direct 的整數下溢問題，列為遠端執行程式碼風險。報告涉及 RDMA 裝置、可寫入共享及 SMB Direct 等條件，不能直接套用至一般未啟用相關功能的服務。
ZDI-CAN-33774：另一份 ZDI 通報描述協定分派的競態問題，涉及記憶體越界讀取及寫入路徑，並列出競態與訪客共享條件。兩份報告均以 Linux 7.3-rc3 測試；這是測試版本，並非完整受影響版本清單，亦不是建議部署的安全版本。
競態問題已有修補提交，發行版狀態仍須核對
兩項問題的進度須分開判斷。在針對第一項問題的 維護者回覆中，對方建議報告者測試 SMB Direct 開發分支，認為問題可能已獲處理；該回應仍須測試確認。
至於 ZDI-CAN-33774，維護者 Namjae Jeon 在 10 月 22 日回覆表示問題已修正，並提供 SMB 維護樹的修補提交。這不能直接證明所有穩定核心或企業發行版均已分發更新；企業應按自身發行版、設備及核心版本取得供應商確認。
香港 IT 團隊可先做四項檢查
- 盤點實際服務：確認是否啟用 KSMBD，記錄核心版本、SMB Direct／RDMA、訪客共享及寫入權限設定，亦向 NAS 或設備供應商查詢實作方式。
- 限制網絡可達性：共享服務只開放予有需要的受信任網絡；檢查防火牆、遠端存取及網段之間的權限。
- 刪減不必要權限：審核訪客存取與可寫入共享，按業務需要停用多餘功能。單獨停用 SMB Direct，不能視為已處理另一項競態問題。
- 追蹤並驗證更新：依供應商公告安排受支援更新，保留備份及回復安排；重啟後核對實際執行的核心與共享功能。
資料核實日期：2026 年 10 月 22 日。上述步驟為本網站的防護建議；限制連線及調整權限屬減險措施，不能取代已確認適用的修補。