Greg Kroah-Hartman, verantwoordelijk voor het onderhoud van de stabiele en 'staging' takken van de Linux-kernel, meldde dat er in de eerste 6 maanden van 2026 in de Linux-kernel 2308 kwetsbaarheden zijn ontdekt, die afzonderlijke CVE-identificaties hebben gekregen. Hierdoor is de Linux-kernel gestegen van de tweede naar de eerste plaats wat betreft het aantal toegekende CVE-identificaties onder softwareleveranciers. Dit cijfer is echter niet objectief, aangezien de meeste leveranciers CVE-identificaties alleen toekennen aan gevaarlijke kwetsbaarheden, terwijl in de Linux-kernel alle potentiƫle kwetsbaarheden worden meegenomen, ongeacht het gevaar-niveau.
Aantal toegekende CVE, gegroepeerd op leveranciers:
- 2308 'Linux'
- 1752 'Google'
- 1308 'n/a'
- 843 'Microsoft'
- 495 'OpenClaw'
- 445 'Oracle Corporation'
- 395 'Adobe'
- 340 'Red Hat'
- 310 'Apache Software Foundation'
- 284 'Apple'
Aantal toegekende CVE, gegroepeerd op afzonderlijke producten:
- 2309 'Linux'
- 1584 'Chrome'
- 888 'n/a'
- 497 'OpenClaw'
- 284 'Windows 10 Versie 1607'
- 255 'Firefox' (in Firefox kan onder ƩƩn CVE informatie over honderden kwetsbaarheden worden gegroepeerd, bijvoorbeeld zijn onder CVE-2026-6785 155 kwetsbaarheden verzameld en onder CVE-2026-6786 110).
- 153 'Android'
- 141 'AVideo'
- 136 'Red Hat Enterprise Linux 10'
- 124 'iOS en iPadOS'
Bron: opennet.ru
