Ядро Linux: разработчики случайно раскрыли данные о неустранённых уязвимостях

⚡ Главное за 5 секунд - Сведения о неустранённых уязвимостях ядра Linux по ошибке ушли не тому получателю по электронной почте. - Информация оказалась в открытом доступе до выхода исправлений. - Конкретные CVE, список затронутых версий и масштаб утечки в сообщении не раскрываются. ### 🔍 Что обнаружено По сообщению runet.news, разработчики ядра Linux допустили ошибку при рассылке: письмо с информацией о неустранённых уязвимостях ушло на неправильный адрес электронной почты. В результате данные, предназначенные для закрытого круга получателей, оказались доступны публично. На момент публикации новости уязвимости ещё не были закрыты — то есть исправлений не существовало. Детализация в источнике минимальна: не названы ни идентификаторы CVE, ни подсистемы ядра, ни версии, в которых проявляются проблемы, ни количество затронутых уязвимостей. Не указано и то, кто именно получил письмо и как долго данные оставались в открытом доступе. Механика инцидента описана только на уровне факта: ошибка в адресате при почтовой рассылке. ### 💡 Почему это важно Разработка ядра Linux исторически держится на почтовых рассылках, и именно по ним согласуют правки, включая закрытые обсуждения проблем безопасности. Сбой в адресации ломает базовое свойство такой модели — уверенность в том, что до выхода патча детали видят только те, кто их фиксит. Публичное раскрытие неустранённой уязвимости даёт атакующим фору до момента, когда обновление ядра доберётся до дистрибутивов и пользователей. Что именно утекло и насколько серьёзны эти уязвимости, из сообщения не следует — до появления официальных данных о CVE и версиях оценивать риск преждевременно.