Tehnični svet Linux Foundation je objavil povzetek poročila o incidentu z raziskovalci z Univerze v Minnesoti, ki je vključeval poskus vstavljanja popravkov v jedro, ki je vsebovalo skrite hrošče, ki vodijo do ranljivosti. Razvijalci jedra so potrdili predhodno objavljeno informacijo, da so bili od 5 popravkov, pripravljenih med študijo "Hypocrite Commits", 4 popravki z ranljivostmi zavrnjeni takoj in na pobudo vzdrževalcev ter niso prišli v repozitorij jedra. En popravek je bil sprejet, vendar je pravilno odpravil težavo in ni vseboval nobenih napak.
Analizirali so tudi 435 potrditev, ki so vključevale popravke, ki so jih predložili razvijalci na Univerzi v Minnesoti in niso bili povezani s poskusom, ki spodbuja skrite ranljivosti. Od leta 2018 se skupina raziskovalcev z Univerze v Minnesoti precej aktivno ukvarja s popravljanjem napak. Ponovni pregled ni razkril nobene zlonamerne dejavnosti v teh odobritvah, je pa razkril nekaj nenamernih napak in pomanjkljivosti.
349 potrditev je veljalo za pravilne in ostalo nespremenjenih. Težave so bile najdene pri 39 objavah, ki jih je treba popraviti - te objave so bile preklicane in bodo pred izdajo jedra 5.13 nadomeščene s pravilnejšimi popravki. Napake v 25 objavah so bile odpravljene v naslednjih spremembah. 12 potrditev ni bilo več relevantnih, ker so vplivale na stare sisteme, ki so bili že odstranjeni iz jedra. Ena od pravilnih potrditev je bila razveljavljena na zahtevo avtorja. 9 pravilnih potrditev je bilo poslanih z naslovov @umn.edu veliko pred oblikovanjem analizirane raziskovalne skupine.
Da bi povrnili zaupanje v ekipo z Univerze v Minnesoti in vrnili možnost sodelovanja pri razvoju jedra, je Linux Foundation postavil številne zahteve, ki so bile večinoma že izpolnjene. Raziskovalci so na primer že umaknili objavo Hypocrite Commits in preklicali svojo predstavitev na simpoziju IEEE, prav tako pa so javno razkrili celotno kronologijo dogodkov in zagotovili podrobne informacije o spremembah, predloženih med študijo.
Vir: opennet.ru