La metodo estis efektivigita (Matsui, 1994), kaj estis la unua eksperimenta kriptanalizo de DES por esti raportita. Ekzistas neniu indico ke DES estis adaptita por esti rezistema al tiu speco de atako. Ĝeneraligado de LC<unk>multiple linear cryptanalysis<unk> estis proponita en 1994 (Kaliski kaj Robshaw), kaj estis plue rafinita de Biryukov kaj aliaj. (2004); ilia analizo sugestas ke multoblaj linearaj aproksimadoj povus esti uzitaj por redukti la datenpostulojn de la atako de almenaŭ faktoro de 4 (t.e., 241 anstataŭ 243). Redukto de komplekseco en datenoj akiritaj en reala variaĵo de lineara kriptanalizo povas esti elektita (Matsui, 1994), kaj estis la unua eksperimenta kriptanalizo de DES raportita.
Neniu pruvo