OSS-SEC: 432 Linux kernel CVEs (in less than 32 hours)4 hours agohttps://seclists.org/oss-sec/2026/q3/198Linux 内核在短期内（2026年7月19日至20日）发布了432个CVE，使当月CVE总数超过40个。作者质疑CVE在追踪和优先处理内核安全变更方面的有效性，称其为一个有缺陷的系统。建议使用大语言模型处理CVE的洪流，但由于新问题数量庞大，认为这种方法效果不佳。另一种方法是等待那些有标志和抓人眼球名称的高调CVE出现，然后集中处理。理想但不切实际的解决方案是每周更新所有系统，但现实情况让许多组织无法做到。作者对如何应对未来泛滥的CVE数量表示不确定。