За полгода в ядре Linux выявлено 2308 уязвимостей, которым присвоены отдельные CVE‑идентификаторы

Сопровождающий разработчик стабильной ветки ядра Linux Грег Кроа‑Хартман (Greg Kroah‑Hartman) сообщил, что за первые 6 месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей, которым присвоены отдельные CVE‑идентификаторы.

Согласно пояснению Кроа‑Хартмана, ядро Linux поднялось со второго на первое место по числу присвоенных CVE‑идентификаторов среди производителей ПО.

По информации OpenNET, ситуация с первым местом условная и не является объективным показателем, так как большинство производителей ПО присваивают CVE‑идентификаторы только опасным уязвимостям, в то время как в ядре Linux учитываются все потенциальные уязвимости, независимо от степени опасности проблемы.

Число присвоенных CVE с группировкой по производителям:

2308 — Linux;

1752 — Google;

1308 — n/a;

843 — Microsoft;

495 — OpenClaw;

445 — Oracle Corporation;

395 — Adobe;

340 — Red Hat;

310 — Apache Software Foundation;

284 — Apple.

Число присвоенных CVE с группировкой по отдельным продуктам:

2309 — Linux;

1584 — Chrome;

888 — n/a;

497 — OpenClaw;

284 — Windows 10 Version 1607;

255 — Firefox (в Firefox под одним CVE может агрегироваться информация о сотнях уязвимостей, например, под CVE-2026-6785 собрано 155 уязвимостей, а под CVE-2026-6786 — 110);

153 — Android;

141 — Video;

136 — Red Hat Enterprise Linux 10;

124 — iOS and iPadOS.

«А показатели OpenClaw весьма впечатляют, приятно видеть, что кто‑то берет на себя ответственность там», — пояснил Кроа‑Хартман.