На Linux-серверах, использующих KSMBD, встроенный в ядро SMB-сервер, обнаружены две публично известные уязвимости удаленного выполнения кода, которым Trend Micro's Zero Day Initiative присвоила рейтинг 9.0. Исправление для них пока отсутствует в основном ядре.Одна из них, ZDI-CAN-33774, может быть вызвана до любой сетевой аутентификации. Другая, ZDI-CAN-33549, требует использования транспорта SMB Direct и сетевой карты с поддержкой RDMA.