トレンドマイクロのZDIが手違いか、未修正のLinuxカーネル高深刻度脆弱性をLKMLに直接公開
トレンドマイクロのZero Day Initiativeが、複数のLinuxカーネル脆弱性レポート（CVSS最大9.0、未修正のものを含む）を公開メーリングリストLKMLに直接送信したと報じられた。本来は非公開の調整開示を経るべきものだった。修正前に未修正のカーネル脆弱性が公開されれば、攻撃者が先手を取ることになる点で重大だ。
報道ソース
- LinuxDo2026-10-23 04:58
トレンドマイクロのZero Day Initiativeが、複数のLinuxカーネル脆弱性レポート（CVSS最大9.0、未修正のものを含む）を公開メーリングリストLKMLに直接送信したと報じられた。本来は非公開の調整開示を経るべきものだった。修正前に未修正のカーネル脆弱性が公開されれば、攻撃者が先手を取ることになる点で重大だ。