Linux

Linux Kernel-Community will künftig eigene CVEs vergeben

14. Februar 2024, 10:44 |  1 Kommentar


Bild: Pexels

Immer wieder gibt es Streit um CVE-Nummern. Die Kernel-Community will die CVE-Nummern nun für extrem viele Bug-Fixes vergeben.

Die Upstream-Community des Linux-Kernel, Kernel.org, zählt nun als sogenannte CVE Numbering Authority (CNA) und darf eigenständig CVE-Nummern für erkannte Sicherheitslücken vergeben. Das hat die für die CVE-Nummern zuständige Mitre Corporation bekanntgegeben. Der Betreuer der stabilen Kernel-Zweige, Greg Kroah-Hartman, schreibt dazu in seinem Blog:

Es ist ein Trend, dass immer mehr Open-Source-Projekte die halbherzige Zuweisung von CVEs für ihr Projekt übernehmen, indem sie CNA werden, so dass keine andere Gruppe CVEs ohne ihre Beteiligung zuweisen kann.


Tatsächlich beschweren sich zahlreiche Open-Source-Communitys und -Entwickler seit Jahren über die Vergabe von CVE-Nummern durch Dritte für ihr eigenes Projekt, ohne dass überhaupt Rücksprache mit den entsprechenden Entwicklern gehalten wird. Die Videolan-Community ist deshalb etwa bereits seit 2019 eine CNA, das Curl-Projekt erst seit wenigen Wochen.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 4.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Teils kritische Rsync-Lücken gefährden Linux-Systeme
Linux-Kernel: Softwareentwickler frustriert von Hardwareproblemen
Open Source: Windows-Spiele laufen unter Linux auf Apple Silicon
Virtualisierung: Linux-Terminal für Android-Geräte
Ryzen-5-PC mit Linux im Dreamcast-Design sucht Finanzierung
Linux-Malware verschafft Angreifern persistenten Fernzugriff
Linux-Kernel: Ein kleiner Patch für schnelleres Booten
555.58-Linux-Treiber: Nvidia stellt vollständig auf Open-Source-Kernel-Module um
Linux bootet auch direkt aus der Google Cloud
Disgomoji: Hacker steuern Linux-Malware mit Emojis auf Discord


Weitere News:
OpenAI plant Finanzierungsrunde mit 40 Milliarden US-Dollar
EU will Export von Gaming-Hardware an Russland verbieten
Amazon Music Unlimited wird in ersten Ländern teurer
Update für Pixel 4a reduziert Nennladung um 50 Prozent
Neuer Jailbreak verwirrt ChatGPT mit Zeitreisen
Apple hat den besten Quartalsumsatz der Unternehmensgeschichte erzielt - trotz iPhone-Umsatzrückgang
Nulled und Cracked: Europol zerschlägt zwei große Cybercrime-Foren
Craco: Mysteriöse Signale im Weltall durch neue Technik gefunden
aleX fotografiert: Einen Airbus A321-200 von Privilege Style und eine C-130 Hercules
Zwangsinstallation vom neuen Outlook auf Windows 10 startet


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2025

Top