Greg Kroah-Hartman, responsabile del supporto per i rami stabili e 'staging' del kernel Linux, ha comunicato che nei primi sei mesi del 2026 sono state segnalate 2308 vulnerabilità nel kernel Linux, ciascuna con un proprio identificatore CVE. Così, il kernel Linux è passato dalla seconda alla prima posizione per numero di identificatori CVE tra i produttori di software. Questo dato non è del tutto obiettivo, poiché la maggior parte dei produttori assegna gli identificatori CVE solo a vulnerabilità pericolose, mentre nel kernel Linux vengono considerati tutti i potenziali punti deboli, indipendentemente dal loro grado di pericolosità.
Numero di CVE assegnati, raggruppati per produttore:
- 2308 'Linux'
- 1752 'Google'
- 1308 'n/a'
- 843 'Microsoft'
- 495 'OpenClaw',
- 445 'Oracle Corporation'
- 395 'Adobe'
- 340 'Red Hat'
- 310 'Apache Software Foundation'
- 284 'Apple'
Numero di CVE assegnati, raggruppati per singolo prodotto:
- 2309 'Linux'
- 1584 'Chrome'
- 888 'n/a'
- 497 'OpenClaw'
- 284 'Windows 10 Version 1607'
- 255 'Firefox' (in Firefox, un singolo CVE può aggregare informazioni su centinaia di vulnerabilità; ad esempio, sotto il CVE-2026-6785 sono state raccolte 155 vulnerabilità, mentre sotto il CVE-2026-6786 ci sono 110).
- 153 'Android'
- 141 'AVideo'
- 136 'Red Hat Enterprise Linux 10'
- 124 'iOS e iPadOS'
Fonte: opennet.ru
