ZDI da Trend Micro aparentemente errou: várias falhas graves não corrigidas do kernel Linux publicadas direto na LKML

A Zero Day Initiative da Trend Micro teria enviado vários relatórios de vulnerabilidades do kernel Linux — alguns com CVSS de até 9,0 e ainda sem correção — diretamente para a lista pública LKML, em vez da divulgação privada coordenada. É grave porque publicar falhas sem correção dá vantagem aos atacantes antes que existam patches.

• LinuxDo2026-10-23 04:58