>> Откуда это известно? В исследовании я такого не вижу.
> We submit the three patches using a random Gmail account to the Linux community and seek their feedback—whether the patches look good to them.
> Once a maintainer confirmed our patches, e.g., an email reply indicating “looks good”, we immediately notify the maintainers of the introduced UAF and request them to not go ahead to apply the patch. At the same time, we point out the correct fixing of the bug and provide our correct patch.

Таков был план, да. А что было дальше? Патчи были отправлены? Что ответили мейнтейнеры по каждому из них?

> Помимо прочего, "using a random Gmail account" немного намекает на бесполезность бана универа сугубо по адресу. Ну и на возможности реальных злоумышленников.

Их банили не за исследование, а за их методы — они отнимают время разработчиков сотнями бесполезных/бажных патчей. Причём делают это уже не один год.

Угроза бана заставила их наконец-то обратить на это внимание.