最新7月15日消息，Linux内核维护者Greg Kroah-Hartman近日在社交平台公布了2026年上半年CVE漏洞统计数据。

按厂商排序，Linux以2308个CVE位居榜首，谷歌以1752个位列第二，微软843个排第四。按产品排序，Linux仍以2309个居首，Chrome以1584个排第二。

2308个漏洞意味着平均每天曝出超过12个安全问题，比谷歌、微软、苹果等商业巨头的总和还多。但Greg KH的观点恰恰相反，他不仅不担心，反而认为这是件好事。

为什么CVE多反而是好事？Greg KH解释，苹果、微软等商业厂商只会向CVE报告他们认定为高危的问题。而开源项目往往需要报告所有问题，因为他们无法预知代码在下游会被如何使用。

Linux内核运行在数十亿台服务器、手机、路由器、工业系统和云基础设施中，一种配置下看似影响甚微的漏洞，在另一种配置下可能后果严重。

因此，与其将2308个CVE简单解读为Linux存在更多安全问题，不如将其理解为这是内核项目日益系统化处理漏洞的体现。更多的报告让发行版、供应商和管理员更清楚哪些问题已修复、哪些仍需关注。

Greg KH表示，Linux只是比许多商业厂商更加透明，而正是这种透明度，让Linux的CVE数字看起来格外显眼。但在安全领域，引人注目的数据往往比悄无声息的漏洞更有价值。

Greg KH希望其他厂商能振作起来，开始向系统正确报告所有CVE，而不是只提交他们选择提交的那些。