Linux Foundations tekniske råd har offentliggjort en sammenfattende rapport om hændelsen med forskere fra Universitetet i Minnesota, der var relateret til forsøget på at promovere patches til kernen, der indeholdt skjulte fejl, der førte til sårbarheder. Keredveloperne bekræftede tidligere offentliggjorte oplysninger om, at af 5 patches, der blev forberedt under forskningsprojektet 'Hypocrite Commits', blev 4 patches med sårbarheder straks afvist af vedligeholdere og ikke kom med i kernerepositoriet. Én patch blev accepteret, men den løste korrekt problemet og indeholdt ingen fejl.
Der blev også analyseret 435 commits, der inkluderer rettelser sendt af udviklere fra Universitetet i Minnesota, og som ikke var relateret til eksperimentet for promovering af skjulte sårbarheder. Siden 2018 har forskergruppen fra Universitetet i Minnesota aktivt deltaget i fejlretning. Den gentagne gennemgang afslørede ikke nogen ondsindet aktivitet blandt disse commits, men afslørede enkelte utilsigtede fejl og mangler.
349 commits blev anerkendt som korrekte og forblev uændrede. I 39 commits blev der fundet problemer, der krævede rettelse — disse commits er blevet annulleret og vil blive erstattet med mere korrekte rettelser inden udgivelsen af kernel 5.13. Fejl i 25 commits blev rettet i de efterfølgende ændringer. 12 commits mistede relevans, da de vedrørte forældede systemer, der allerede var fjernet fra kernen. En af de korrekte commits blev annulleret på opfordring fra forfatteren. 9 korrekte commits blev sendt fra adresser @umn.edu længe før dannelsen af den gennemgåede forskergruppe.
For at genoprette tilliden til teamet fra Universitetet i Minnesota og give dem mulighed for at deltage i udviklingen af kernen har Linux Foundation fremsat en række krav, hvoraf størstedelen allerede er opfyldt. For eksempel har forskerne allerede tilbagekaldt publikationerne 'Hypocrite Commits' og annulleret deres oplæg på IEEE Symposium samt offentligt afsløret hele tidslinjen for begivenhederne og givet detaljerede oplysninger om de ændringer, der blev sendt under forskningen.
Kilde: opennet.ru
