grsecurity - CVE-2021-4440：Linux CVE 编号机构案例研究

这篇文章是关于Linux CVE编号机构（CNA）如何处理漏洞的案例研究。研究人员于2024年5月向Debian和Linux内核团队报告了一个漏洞（CVE-2021-4440），该漏洞影响了Linux内核5.10 LTS版本中MDS缓解措施的补丁。由于Linux CNA的自动化流程存在缺陷，CVE编号被错误地分配了2021年，并且CVE描述包含了不相关的信息。这篇文章批评了Linux CNA过度依赖自动化，导致CVE信息不可靠，并建议研究人员在未来报告Linux内核漏洞时应直接联系发行版或安全邮件列表。