Linux 内核一次性公开了 6 个安全漏洞，问题是：补丁还没全部准备好。 2026 年 10 月 22 日，趋势科技（Trend Micro）旗下的 Ze… · @mylifcc · TwKit

@mylifcc

Linux 内核一次性公开了 6 个安全漏洞，问题是：补丁还没全部准备好。 2026 年 10 月 22 日，趋势科技（Trend Micro）旗下的 Zero Day Initiative（ZDI）疑似错误地将多份尚未修复的 Linux 内核漏洞报告，直接发送到了公开邮件列表。 其中至少两个漏洞的 CVSS 评分达到 9.0，涉及远程代码执行（RCE）。 正常情况下，安全研究人员发现 Linux 内核漏洞，会先通过私密安全渠道通知维护者。 维护者验证漏洞、开发补丁，并协调修复发布。 但这次 ZDI 将多份报告发送到了公开的 Linux Kernel Mailing List（LKML）。 Linux 核心维护者 Greg Kroah-Hartman 随后对这些报告逐一提出疑问：为什么把它们发到了公开邮件列表？ Phoronix 因此判断，这可能是一次意外披露，但尚不能确认 ZDI 的真实意图。

曝光 1775 · 评论 3 · 点赞 9 · 书签 5