La ZDI de Trend Micro aurait dérapé : plusieurs failles graves non corrigées du noyau Linux publiées directement sur LKML
La Zero Day Initiative de Trend Micro aurait envoyé plusieurs rapports de vulnérabilités du noyau Linux — dont certaines notées jusqu'à 9,0 CVSS et non corrigées — directement sur la liste publique LKML au lieu de la divulgation privée coordonnée. C'est grave car publier des failles non corrigées donne une longueur d'avance aux attaquants avant tout correctif.
SOURCES
- LinuxDo2026-10-23 04:58