Trend Micros ZDI offenbar mit Patzer: mehrere ungepatchte schwere Linux-Kernel-Lücken direkt auf LKML veröffentlicht

Trend Micros Zero Day Initiative soll mehrere Berichte über Linux-Kernel-Schwachstellen — teils mit CVSS bis 9,0 und noch ungepatcht — direkt an die öffentliche LKML-Mailingliste geschickt haben, statt über die koordinierte private Offenlegung. Brisant, weil die Veröffentlichung ungepatchter Kernel-Lücken Angreifern einen Vorsprung verschafft, bevor Fixes existieren.

• LinuxDo2026-10-23 04:58