Bem, você pode apenas enviar um email para [email protected]
, mas o método normalmente preferido (especialmente porque este CVE já parece ser público) seria inserir um bug em link .
A resposta literal à sua pergunta é procurar o pacote no banco de dados de pacotes no link que fornecerá você os nomes de usuário que você pode usar para enviar e-mail para [email protected]
. Eu não acho que a informação do proprietário é registrada nos metadados RPM, a não ser indiretamente através do changelog.