运行 KSMBD（内核内置的 SMB 服务器）的 Linux 服务器暴露于两个由 Trend Micro 零日漏洞计划（Zero Day Initiative）评级的远程代码执行漏洞，风险等级均为 9.0，且主线内核中尚无修复方案。其中，ZDI-CAN-33774 可在任何网络认证之前被触发；而 ZDI-CAN-33549 则需要 SMB Direct 传输以及支持 RDMA 的网络。