Похоже, ZDI компании Trend Micro ошиблась: несколько неисправленных серьёзных уязвимостей ядра Linux опубликованы прямо в LKML
Сообщается, что Zero Day Initiative компании Trend Micro отправила несколько отчётов об уязвимостях ядра Linux — некоторые с оценкой до 9,0 CVSS и до сих пор неисправленные — напрямую в публичный список рассылки LKML вместо скоординированного частного раскрытия. Это серьёзно: публикация неисправленных уязвимостей даёт атакующим фору до выхода исправлений.
ИСТОЧНИКИ
- LinuxDo2026-10-23 04:58