趨勢科技安全團隊將核心漏洞直接披露於公開郵件列表　穩定版維護者表達不滿

2026年10月23日，奇客Solidot引述Phoronix報導指出，趨勢科技（Trend Micro）旗下的安全團隊Zero Day Initiative（ZDI），向任何人皆可存取的Linux核心郵件列表（LKML）遞交了一系列新發現的核心漏洞。按照核心社羣的既有慣例，此類漏洞報告應先提交至不對外公開的安全郵件列表，待修補程式完成後再對外揭露。

已知細節與出入

綜合Solidot轉述的Phoronix內容，此批漏洞中有部分尚無修補程式，另一部分已有補丁進入測試階段。漏洞的CVSS風險評分最高達到9.0，屬「危急」等級範圍。至於漏洞總數、具體影響子系統與各項漏洞的評分明細，來源內文未提供，本臺無法核實。

對於ZDI此舉，穩定版核心維護者Greg Kroah-Hartman公開批評安全研究人員將漏洞報告直接遞交至公共郵件列表的做法。其批評的具體措辭，來源僅作概述，未附原文引句。

背景脈絡

Solidot在同則報導中提到，在AI輔助漏洞發現的時代，這類直接投遞至公開列表的漏洞報告數量正在增加。此一現象與核心社羣「先私下通報、後公開揭露」的協調揭露慣例之間的張力，是此次事件的核心脈絡。

Linux核心長期採用協調揭露流程，安全修補完成後才會在穩定版公告中揭露漏洞細節。研究人員若選擇跳過私下通報管道，漏洞細節將在補丁尚未部署的情況下即對外公開，這也是維護者持保留態度的常見理由；另一面的觀點則認為公開討論有助於加速修補。來源內文未收錱支持後一立場的具名說法，本臺不予補充。

後續觀察

目前未知趨勢科技或ZDI是否對此事公開回應，亦未知此批漏洞是否已列入主流發行版的安全更新排程。本臺將視後續可核實資訊再作追蹤。