A Linux Foundation Technical Council összefoglaló jelentést tett közzé, amely a Minnesota Egyetem kutatóival történt incidenst vizsgált, amelynek során olyan javításokat próbáltak benyomni a kernelbe, amelyek sebezhetőséghez vezető rejtett hibákat tartalmaztak. A kernel fejlesztői megerősítették azt a korábban publikált információt, hogy a „Hypocrite Commits” tanulmány során készített 5 javításból 4 sebezhető foltot azonnal és a fenntartók kezdeményezésére elutasítottak, és nem kerültek be a kernel tárházába. Egy javítást elfogadtak, de az megfelelően javította a problémát, és nem tartalmazott hibát.
Elemeztek 435 véglegesítést is, amelyek a Minnesotai Egyetem fejlesztői által beküldött javításokat tartalmaztak, amelyek nem kapcsolódnak a rejtett sebezhetőségeket hirdető kísérlethez. 2018 óta a Minnesota Egyetem kutatóinak egy csoportja meglehetősen aktívan részt vesz a hibák kijavításában. Az ismételt felülvizsgálat nem tárt fel rosszindulatú tevékenységet ezekben a commitokban, de feltárt néhány nem szándékos hibát és hiányosságot.
349 kötelezettségvállalást tekintettek helyesnek és változatlanul hagytak. 39 javítást igénylő véglegesítésnél találtak problémákat – ezeket a véglegesítéseket törölték, és az 5.13-as kernel kiadása előtt helyesebb javításokkal cserélik le. A 25 commit hibáit a későbbi változtatások során javítottuk. A 12 commit már nem volt releváns, mert olyan régebbi rendszereket érintett, amelyeket már eltávolítottak a kernelből. Az egyik helyes commit a szerző kérésére visszavonásra került. 9 helyes commitot küldtek az @umn.edu címekről jóval az elemzett kutatócsoport megalakulása előtt.
A Minnesota Egyetem csapatába vetett bizalom helyreállítása és a kernel fejlesztésében való részvétel lehetőségének visszanyerése érdekében a Linux Foundation számos követelést támasztott, amelyek többségét már teljesítették. A kutatók például már visszavonták a Hypocrite Commits kiadványt, és lemondták az IEEE Szimpóziumon tartott előadásukat, valamint nyilvánosan nyilvánosságra hozták az események teljes kronológiáját, és részletes tájékoztatást adtak a vizsgálat során benyújtott változásokról.
Forrás: opennet.ru