RAPPORT

Un regard sur 3 mois de CVEs du noyau Linux

Le projet du noyau Linux étant devenu une autorité de numérotation CVE (CNA) en février 2024, le nombre de vulnérabilités et d'expositions communes (CVE) identifiées a considérablement augmenté. Ce rapport examine les premiers mois de la production de l'équipe du noyau en tant qu'autorité de numérotation CVE et ce que cela signifie pour les utilisateurs d'Enterprise Linux.

Comprendre ce que cette augmentation des vulnérabilités du noyau signifie pour les efforts de sécurité et de conformité de votre organisation.

Dans ce rapport, vous découvrirez

• Le rôle des ANC et le parcours du projet Linux Kernel pour en devenir un
• Comment le projet du noyau Linux a largement dépassé le taux habituel d'attributions de CVE
• Une ventilation version par version des CVE attribués par l'équipe du noyau de la LTS
• Comment les entreprises peuvent-elles aborder la sécurité et la conformité dans ce nouvel environnement ?