Greg Kroah-Hartman, der er ansvarlig for vedligeholdelse af stabile og "staging" versioner af Linux-kernen, rapporterede, at der i de første 6 måneder af 2026 blev identificeret 2308 sårbarheder i Linux-kernen, som har tildelt individuelle CVE-identifikatorer. Dermed er Linux-kernen steget fra anden til første plads med hensyn til antallet af tildelte CVE-identifikatorer blandt softwareproducenter. Denne statistik er dog ikke objektiv, da de fleste producenter kun tildeler CVE-identifikatorer til alvorlige sårbarheder, mens alle potentielle sårbarheder, uanset alvorlighed, medregnes i Linux-kernen.
Antallet af tildelte CVE grupperet efter producenter:
- 2308 "Linux"
- 1752 "Google"
- 1308 "n/a"
- 843 "Microsoft"
- 495 "OpenClaw"
- 445 "Oracle Corporation"
- 395 "Adobe"
- 340 "Red Hat"
- 310 "Apache Software Foundation"
- 284 "Apple"
Antallet af tildelte CVE grupperet efter individuelle produkter:
- 2309 "Linux"
- 1584 "Chrome"
- 888 "n/a"
- 497 "OpenClaw"
- 284 "Windows 10 Version 1607"
- 255 "Firefox" (i Firefox kan information om hundredvis af sårbarheder være samlet under én CVE; for eksempel er 155 sårbarheder samlet under CVE-2026-6785, mens 110 er under CVE-2026-6786).
- 153 "Android"
- 141 "AVideo"
- 136 "Red Hat Enterprise Linux 10"
- 124 "iOS og iPadOS"
Kilde: opennet.ru
