Die Entdecker haben die Lücke auch öffentlich gemacht, bevor Distributionen Zeit zum Patchen hatten.

Debian Stable, das bei Servern nicht gerade selten eingesetzt wird, bekam den Patch zum Beispiel erst einen Tag nachdem der verlinkte Heise-Artikel online ging, weil der Patch erst auf die von Debian Stable eingesetzte Long-Term-Support Kernel-Version zurückportiert werden musste.

Aber Hauptsache die Lücke hat ihre eigene Website. 🤦