Greg Kroah-Hartman, que é responsável pelo suporte das ramas estáveis e de "staging" do núcleo Linux, informou que nos primeiros 6 meses de 2026, 2308 vulnerabilidades foram identificadas no núcleo Linux, as quais receberam identificadores CVE individuais. Assim, o núcleo Linux subiu do segundo para o primeiro lugar no número de identificadores CVE entre os fabricantes de software. Esse número não é objetivo, pois a maioria dos fabricantes atribui identificadores CVE apenas a vulnerabilidades críticas, enquanto no núcleo Linux são consideradas todas as vulnerabilidades potenciais, independentemente do grau de severidade.
Número de CVEs atribuídos, agrupados por fabricantes:
- 2308 "Linux"
- 1752 "Google"
- 1308 "n/a"
- 843 "Microsoft"
- 495 "OpenClaw",
- 445 "Oracle Corporation"
- 395 "Adobe"
- 340 "Red Hat"
- 310 "Apache Software Foundation"
- 284 "Apple"
Número de CVEs atribuídos, agrupados por produtos:
- 2309 "Linux"
- 1584 "Chrome"
- 888 "n/a"
- 497 "OpenClaw"
- 284 "Windows 10 Version 1607"
- 255 "Firefox" (no Firefox, um único CVE pode agregar informações sobre centenas de vulnerabilidades, por exemplo, sob o CVE-2026-6785 foram reunidas 155 vulnerabilidades, e sob o CVE-2026-6786 — 110).
- 153 "Android"
- 141 "AVideo"
- 136 "Red Hat Enterprise Linux 10"
- 124 "iOS and iPadOS"
Fonte: opennet.ru
