OSS-SEC: 432 Linux kernel CVEs (in less than 32 hours)
3 hours ago
- Linux 内核在短期内（2026年7月19日至20日）发布了432个CVE，使当月CVE总数超过40个。
- 作者质疑CVE在追踪和优先处理内核安全变更方面的有效性，称其为一个有缺陷的系统。
- 建议使用大语言模型处理CVE的洪流，但由于新问题数量庞大，认为这种方法效果不佳。
- 另一种方法是等待那些有标志和抓人眼球名称的高调CVE出现，然后集中处理。
- 理想但不切实际的解决方案是每周更新所有系统，但现实情况让许多组织无法做到。
- 作者对如何应对未来泛滥的CVE数量表示不确定。