Грег Кроа-Хартман, курирующий стабильную и staging ветки ядра Linux, представил отчет по кибербезопасности за первое полугодие 2026 года. Согласно опубликованным данным, ядро Linux возглавило антирейтинг программного обеспечения по количеству присвоенных CVE-идентификаторов уязвимостей, достигнув отметки в 2308 записей за шесть месяцев.
Почему лидерство по числу CVE не является показателем качества
Специалисты подчеркивают, что текущая статистика не отражает реальный уровень безопасности, так как методология подсчета в Linux значительно отличается от других вендоров. Большинство крупных производителей ПО присваивают идентификаторы CVE только для критических и опасных уязвимостей. В случае с ядром Linux под учет попадают абсолютно все обнаруженные дефекты, вне зависимости от их потенциального влияния на систему.
Статистика уязвимостей по производителям
Согласно представленным данным, топ компаний и организаций по количеству присвоенных CVE-идентификаторов за отчетный период выглядит следующим образом:
- Linux — 2308
- Google — 1752
- n/a — 1308
- Microsoft — 843
- OpenClaw — 495
- Oracle Corporation — 445
- Adobe — 395
- Red Hat — 340
- Apache Software Foundation — 310
- Apple — 284
Распределение уязвимостей по продуктам
В разрезе конкретных программных продуктов ситуация выглядит похожим образом, однако эксперты обращают внимание на особенности группировки уязвимостей в браузерах:
- Linux — 2309
- Chrome — 1584
- n/a — 888
- OpenClaw — 497
- Windows 10 Version 1607 — 284
- Firefox — 255 (здесь важно учитывать, что один CVE может объединять сотни проблем; например, под идентификатором CVE-2026–6785 скрыто 155 уязвимостей, а под CVE-2026–6786 — 110)
- Android — 153
- AVideo — 141
- Red Hat Enterprise Linux 10 — 136
- iOS and iPadOS — 124
