内容が公表されればすぐ攻撃に転用されるからな

“Critical”レベルの脆弱性なら攻撃食らえばPCを乗っ取られる可能性が高いし
年末年始の長期休暇で更新が滞ってるユーザーがいるのを考えれば
公表を遅らせる程度のことはよくある配慮