漏洞直接甩公开 LKML：你站“早公开逼修”，还是站 Greg KH 的流程？

ZDI 这次把内核漏洞发到公开列表，Greg KH 当场批评。[1] 一边是“公共列表人人可见、厂商压力更大”，一边是“未打补丁的细节暴露面过大”。

运维和内核开发看的权重不一样：前者要补丁时间表和回滚策略，后者要负责任的协调披露窗口。AI 辅助挖洞变多之后，报告量上来，流程摩擦只会更显眼。

你自己报过洞或接过洞吗？更在意公开透明度，还是先走私有安全列表？

来源

[1] Solidot 2026-10-23

#漏洞披露 #LKML #安全流程 #讨论