Linux 内核一次性公开了 6 个安全漏洞，问题是：补丁还没全部准备好。

2026 年 10 月 22 日，趋势科技（Trend Micro）旗下的 Zero Day Initiative（ZDI）疑似错误地将多份尚未修复的 Linux 内核漏洞报告，直接发送到了公开邮件列表。

其中至少两个漏洞的 CVSS 评分达到 9.0，涉及远程代码执行（RCE）。

正常情况下，安全研究人员发现 Linux 内核漏洞，会先通过私密安全渠道通知维护者。

维护者验证漏洞、开发补丁，并协调修复发布。

但这次 ZDI 将多份报告发送到了公开的 Linux Kernel Mailing List（LKML）。

Linux 核心维护者 Greg Kroah-Hartman 随后对这些报告逐一提出疑问：为什么把它们发到了公开邮件列表？

Phoronix 因此判断，这可能是一次意外披露，但尚不能确认 ZDI 的真实意图。
https://x.com/mylifcc/status/2113299590762144128