BERICHT

Ein Blick auf die CVEs der letzten 3 Monate im Linux-Kernel

Seitdem das Linux-Kernel-Projekt im Februar 2024 zu einer CVE Numbering Authority (CNA) geworden ist, ist die Zahl der identifizierten CVEs (Common Vulnerabilities and Exposures) drastisch gestiegen. In diesem Bericht werden die ersten Monate der Arbeit des Kernel-Teams als CNA untersucht und was dies für Enterprise Linux-Benutzer bedeutet.

Verstehen Sie, was die Zunahme von Kernel-Schwachstellen für die Sicherheits- und Compliance-Bemühungen Ihres Unternehmens bedeutet.

In diesem Bericht erfahren Sie mehr:

• Die Rolle der CNAs und der Weg des Linux-Kernel-Projekts zu einem solchen
• Wie das Linux-Kernel-Projekt die übliche Rate von CVE-Zuweisungen weit übertroffen hat
• Eine LTS-Version-zu-Version-Aufschlüsselung der vom Kernel-Team zugewiesenen CVEs
• Wie Unternehmen Sicherheit und Compliance in diesem neuen Umfeld angehen können