В LKML случайно опубликовали данные об уязвимостях ядра Linux

⚡ Главное за 5 секунд - Несколько уязвимостей ядра Linux попали в публичную рассылку LKML вместо закрытого канала согласования. - Точные номера CVE, затронутые версии ядра и готовые патчи в исходном сообщении не приводятся. - Тред на Hacker News набрал 199 баллов и 59 комментариев; разбор опубликован на Phoronix. ### 🔍 Что обнаружено Phoronix сообщает: информация о нескольких уязвимостях в ядре Linux была по ошибке отправлена в публичную рассылку разработки ядра (LKML), а не в закрытый канал. Публикация помечена как «новая тенденция» — то есть речь не об единичном случае, а о повторяющемся паттерне утечки деталей в открытый список. Тред на Hacker News собрал 199 баллов и 59 комментариев. Конкретные идентификаторы CVE, номера коммитов, затронутые подсистемы и версии ядра в поводе не указаны — их в источнике нет. Механика проблемы — в самом процессе: информация об уязвимостях ядра по стандартной процедуре сначала идёт в закрытые списки (например, linux-distros), где дистрибутивы согласуют патчи и дату раскрытия, и только потом попадает в публичный LKML вместе с исправлением. Если письмо уходит сразу в открытый список, эмбарго фактически не существует: детали видны всем, включая тех, кто ищет эксплойт. Именно этот сценарий, судя по публикации, перестал быть редкостью. ### 💡 Почему это важно Практическая ценность эмбарго в том, что администраторы успевают обновить ядро до того, как об уязвимости узнают атакующие. Случайная отправка в LKML это окно схлопывает: дистрибутивы и владельцы серверов оказываются в роли догоняющих, а сам факт утечки приходится отдельно коммуницировать. Сроки исправления, список затронутых версий и официальная реакция мейнтейнеров в источнике не раскрыты — на момент публикации ясно только то, что детали уже в открытом доступе.