Если они случайно закрыли 0day багу известную ограниченному кругу людей патча другую уязвимость, не зная про этот 0day, по факту это тоже 0day только уже бесполезный и вобщем-то не актуальный
Позвольте, 0day по определению - уязвимость, для которой разработчик не выпустил защитный механизм. Патч = защитный механизм, значит это что угодно, но не 0day. Не играет роли, осознанно они это закрыли или случайно.
Может, в случае виртуального патчинга есть еще место для споров, но когда патч выпустили = 0day сдох.
Вопрос о том, что кто-то не патчится - отдельный разговор