В ядре Linux за полгода обнаружили 2308 уязвимостей с CVE

Сопровождающий разработчик стабильной ветки ядра Linux Грег Кроа-Хартман (Greg Kroah-Hartman) сообщил, что за первые 6 месяцев 2026 года в ядре Linux было выявлено 2308 уязвимостей, каждой из которых присвоен отдельный CVE-идентификатор.

Такое количество уязвимостей за полугодие — значительный показатель, учитывая масштаб и сложность ядра Linux. Оно используется миллиардами устройств по всему миру, от серверов до встраиваемых систем.

Процесс присвоения CVE (Common Vulnerabilities and Exposures) позволяет стандартизировать учёт и отслеживание проблем безопасности. Каждый идентификатор уникален и используется разработчиками, вендорами и исследователями для координации исправлений.

Кроа-Хартман подчеркнул, что обнаружение такого числа уязвимостей — результат активной работы сообщества и автоматизированных инструментов анализа кода. Большинство из них уже закрыты или находятся в процессе исправления.

Эксперты отмечают, что рост числа выявленных уязвимостей не обязательно говорит о снижении безопасности ядра — напротив, это может свидетельствовать о повышении эффективности поиска проблем и прозрачности процесса.

Ядро Linux остаётся одной из самых критически важных открытых систем, и постоянный мониторинг безопасности — необходимая часть его поддержки.