Door karma4: Het stuk wat je als te lastig en onbegrijpelijk omschrijft is Hoe je met multi user adres spaces om zou moeten gaan. Pas als je die begrijpt kun je het risico en de impact van issues inschatten. In de beschrijving van de patches van Debian staat steeds wie er misbruik van kunnen maken, bijvoorbeeld: "local attacker", "local unprivileged user", "privileged users", "remote attacker", "local user". Er staat waar van toepassing ook een specifieke context bij (KVM, TCP, n_hdlc module) en indien mogelijk een maatregel waarmee het probleem omzeild kan worden (het laden van de module blokkeren waar hij niet nodig is). Dat is het soort informatie dat een systeembeheerder nodig heeft en die wordt kort en bondig verstrekt. Met die informatie kan je heel behoorlijk risico's inschatten, ook zonder op de hoogte te zijn van de details van lastige programmeertechnieken en hoe die in specifieke (sub-)systemen zijn toegepast. Je vertrouwt erop dat de leverancier van de patches die technieken onder de knie heeft ...