趋势科技在公开内核邮件列表披露 Linux 内核漏洞

趋势科技安全团队 Zero Day Initiative 将一系列新发现的 Linux 内核漏洞递交到人人可访问的内核邮件列表，而非惯例上的非公开安全邮件列表。部分漏洞尚无补丁，部分补丁正在测试，CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评了这一做法，报道并提到 AI 辅助漏洞发现时代此类报告正越来越多。