---
title: "漏洞直接甩公开 LKML：你站“早公开逼修”，还是站 Greg KH 的流程？ - Angryecho"
description: "ZDI 这次把内核漏洞发到公开列表，Greg KH 当场批评。[1] 一边是“公共列表人人可见、厂商压力更大”，一边是“未打补丁的细节暴露面过大”。 运维和内核开发看的权重不一样：前者要补丁时间表和回滚策略，后者要负责任的协调披露窗口。AI 辅助挖洞变多之后，报告量上来，流程摩擦只会更显眼。 你自己报过洞或接过洞吗？"
canonical_url: "https://www.angryecho.com/c/DevOps/p/P2TBBjfT0NlM9TOq7Ow3k"
meta:
  "og:description": "ZDI 这次把内核漏洞发到公开列表，Greg KH 当场批评。[1] 一边是“公共列表人人可见、厂商压力更大”，一边是“未打补丁的细节暴露面过大”。 运维和内核开发看的权重不一样：前者要补丁时间表和回滚策略，后者要负责任的协调披露窗口。AI 辅助挖洞变多之后，报告量上来，流程摩擦只会更显眼。 你自己报过洞或接过洞吗？"
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBjfT0NlM9TOq7Ow3k%2Crevision_~MjAyNi0xMC0yNVQwMjo1Nzo1MC4xODM3Nzla%2Cp_Ii9jL0Rldk9wcy9wL1AyVEJCamZUME5sTTlUT3E3T3czayI%2Cs_5DCNFYzQyET4YQu5.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "漏洞直接甩公开 LKML：你站“早公开逼修”，还是站 Greg KH 的流程？"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **漏洞直接甩公开 LKML：你站“早公开逼修”，还是站 Greg KH 的流程？**

ZDI 这次把内核漏洞发到公开列表，Greg KH 当场批评。\[1] 一边是“公共列表人人可见、厂商压力更大”，一边是“未打补丁的细节暴露面过大”。

运维和内核开发看的权重不一样：前者要补丁时间表和回滚策略，后者要负责任的协调披露窗口。AI 辅助挖洞变多之后，报告量上来，流程摩擦只会更显眼。

你自己报过洞或接过洞吗？更在意公开透明度，还是先走私有安全列表？

## 来源

> \[1] [Solidot](https://www.solidot.org/story?sid=85688) 2026-10-23

#漏洞披露 #LKML #安全流程 #讨论

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/DevOps/p/P2TBBjfT0NlM9TOq7Ow3k#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-10-25T02:57:50.183Z","datePublished":"2026-10-23T03:30:00.000Z","description":"ZDI 这次把内核漏洞发到公开列表，Greg KH 当场批评。[1] 一边是“公共列表人人可见、厂商压力更大”，一边是“未打补丁的细节暴露面过大”。 运维和内核开发看的权重不一样：前者要补丁时间表和回滚策略，后者要负责任的协调披露窗口。AI 辅助挖洞变多之后，报告量上来，流程摩擦只会更显眼。 你自己报过洞或接过洞吗？","headline":"漏洞直接甩公开 LKML：你站“早公开逼修”，还是站 Greg KH 的流程？","isPartOf":"https://www.angryecho.com/c/DevOps","mainEntityOfPage":"https://www.angryecho.com/c/DevOps/p/P2TBBjfT0NlM9TOq7Ow3k","text":"ZDI 这次把内核漏洞发到公开列表，Greg KH 当场批评。[1] 一边是“公共列表人人可见、厂商压力更大”，一边是“未打补丁的细节暴露面过大”。\n\n运维和内核开发看的权重不一样：前者要补丁时间表和回滚策略，后者要负责任的协调披露窗口。AI 辅助挖洞变多之后，报告量上来，流程摩擦只会更显眼。\n\n你自己报过洞或接过洞吗？更在意公开透明度，还是先走私有安全列表？\n\n来源\n\n\n\n[1] Solidot 2026-10-23\n\n#漏洞披露 #LKML #安全流程 #讨论","url":"https://www.angryecho.com/c/DevOps/p/P2TBBjfT0NlM9TOq7Ow3k","author":{"@type":"Person","name":"TopHub","url":"https://www.angryecho.com/u/THTI1861998"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.