Linux Kernel-Community will künftig eigene CVEs vergeben

14. Februar 2024, 10:44 |

Bild: Pexels

Immer wieder gibt es Streit um CVE-Nummern. Die Kernel-Community will die CVE-Nummern nun für extrem viele Bug-Fixes vergeben.

Die Upstream-Community des Linux-Kernel, Kernel.org, zählt nun als sogenannte CVE Numbering Authority (CNA) und darf eigenständig CVE-Nummern für erkannte Sicherheitslücken vergeben. Das hat die für die CVE-Nummern zuständige Mitre Corporation bekanntgegeben. Der Betreuer der stabilen Kernel-Zweige, Greg Kroah-Hartman, schreibt dazu in seinem Blog:

Es ist ein Trend, dass immer mehr Open-Source-Projekte die halbherzige Zuweisung von CVEs für ihr Projekt übernehmen, indem sie CNA werden, so dass keine andere Gruppe CVEs ohne ihre Beteiligung zuweisen kann.

Tatsächlich beschweren sich zahlreiche Open-Source-Communitys und -Entwickler seit Jahren über die Vergabe von CVE-Nummern durch Dritte für ihr eigenes Projekt, ohne dass überhaupt Rücksprache mit den entsprechenden Entwicklern gehalten wird. Die Videolan-Community ist deshalb etwa bereits seit 2019 eine CNA, das Curl-Projekt erst seit wenigen Wochen.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 4.00/5
1
2
3
4
5

Bewertung: 4.0/5 (5 Stimmen)

Das könnte Dich auch interessieren:

Bastler baut Linux-PC mit nur drei 8-Pin-Chips

Dank Emulation läuft Linux auf einem 8-Pin-Mikrocontroller mit 8 MByte RAM. Übertaktet lässt sich damit sogar arbeiten, sagt der Entwickler.

Linux-Tool passt PC-Leistung an Stromkosten an

Variable Stromtarife mit minutengenauer Abrechnung lassen sich auch zur Optimierung des PCs nutzen. Dazu werden CPU- und GPU-Leistung angepasst.

Weitere News:

Microsoft erklärt Design des neuen Startmenüs von Windows 11
USA droht bei Einsatz von Huawei Ascend weltweit mit Strafen
EU startet Europäische Schwachstellendatenbank
Saudi-Arabien baut zwei 500-MW-KI-Rechenzentren
Pixel 9a hat verklebten Akku und fragwürdigen Wasserschutz
Lücke in Intel-CPUs ermöglicht Datenklau
Nextcloud wirft Google Gatekeeping vor
VPNSecure kündigt unerwartet alle Lifetime-Zugänge
Restrukturiertes Holz robust wie Stahl und Kohlenfaser
Nach Testprojekt : Ladebordstein von Rheinmetall ist serienreif

Einen Kommentar schreiben

Kommentare

(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne über das Forum Newskommentare schreiben...

Du hast bereits für diesen Kommentar abgestimmt...

;-)