据Slashdot 10月22日报道，Trend Micro旗下零日倡议（Zero Day Initiative）疑似误将多个尚未修复的Linux内核漏洞发布到公开的Linux内核邮件列表（LKML），而不是私密安全列表，其中两个漏洞的CVSS评分达到9.0，可导致远程代码执行。
报道称，Linux内核开发者Greg Kroah-Hartman对每份报告都作出回应，询问它们为何被提交到公开邮件列表。Slashdot援引Phoronix的报道称，这看起来是一个错误。材料显示，这批公开条目包括ZDI-CAN-33549、ZDI-CAN-33774、ZDI-CAN-33367、ZDI-CAN-34068、ZDI-CAN-34076和ZDI-CAN-32005。
其中，ZDI-CAN-33549是SMB Direct远程代码执行漏洞，CVSS评分为9.0，成因是整数下溢；相关补丁已存在于一个面向Linux v7.5的Git代码分支中，按目前情况预计会被加速并入主线。ZDI-CAN-33774是KSMBD中的竞争条件，可导致远程代码执行，同样获评CVSS 9.0。ZDI-CAN-33367涉及网络代码中skbuff的skb_zerocopy，可导致本地权限提升；Linux内核开发者上周已从另一来源收到同一问题的安全报告，补丁预计很快发布。
其余条目中，ZDI-CAN-34068是VMWGFX VMware图形驱动程序的越界写入漏洞，可导致本地权限提升；ZDI-CAN-34076是NVMET代码中的未初始化资源问题，可导致信息泄露；ZDI-CAN-32005在此前一天被发到邮件列表，是search-domain TCP查询中的栈缓冲区溢出漏洞，可导致本地权限提升。