Morten Lyhne Petersen
Linuxkärnans säkerhetsteam publicerade 440 CVE-notiser på 24 timmar, driven av AI-assisterad kodgranskning.
Under den 19 och 20 juli 2026 rullade Linuxkärnans säkerhetsteam ut 440 CVE-notiser via listan linux-cve-announce. Först 431 stycken på söndagen, sedan ytterligare nio dagen därpå, enligt sammanställningen från GBHackers.
Rekordvolymen är inte resultatet av ett angrepp, utan av att statisk analys, fuzzing och AI-driven granskning nu plöjer sig genom kärnans gigantiska kodbas i en takt som mänskliga granskare aldrig kommit i närheten av.
För svenska konsumenter är det här närmare än det kan verka. Linuxkärnan sitter i Android-telefoner, smarta tv-apparater, hemroutrar, nätverksdiskar och en stor del av de servrar som driver nätet.
Så jobbar AI-verktygen med kärnan
Bakom kulisserna scannar automatiserade verktyg kommithistorik och identifierar mönster för osäker minneshantering som tidigare passerat obemärkta. Ökningen beror på ”static analysis tools, fuzzing infrastructure, and AI-assisted automated code auditing”, uppger säkerhetssajten Hackers Online Club i sin genomgång av batchen.
Många av sårbarheterna handlar om klassiska minnesfel: use-after-free, NULL-pekare, läsning och skrivning utanför tilldelat minne, race conditions och referensräkningsläckor. Ingen av kategorierna är ny, men skalan är det.
Sedan Linuxkärnan blev egen CVE-tilldelande myndighet, en så kallad CNA, tilldelar projektet själva CVE-nummer till i princip alla bugfixar med potentiell minnessäkerhets- eller stabilitetspåverkan, oavsett om ett praktiskt utnyttjande finns eller inte. Det är också en del av förklaringen till volymen.
Bluetooth, Wi-Fi, filsystem och drivrutiner drabbade
Notiserna spänner över en bred palett av delsystem: nätverk, Bluetooth, lagring, minneshantering, virtualisering, grafik, trådlöst och drivrutiner. Konkreta exempel som lyfts fram är CVE-2026-64187 i XFS-filsystemet, CVE-2026-64206 i Bluetooth L2CAP, CVE-2026-64188 i Qualcomms RMNET-drivrutin och CVE-2026-64122 i mlx5e-nätverksdrivrutinen, rapporterar Cybersecurity News.
Alla sårbarheter är inte fjärrutnyttjbara. Många kräver specifik hårdvara, en lokal användare med privilegier, en laddad kärnmodul eller ett åtkomligt delsystem för att kunna utnyttjas i praktiken.
En viktig detalj: rådgivningarna publiceras först efter att en fix har committats eller backportats till stabila grenar. Med andra ord är hålen redan täppta i uppströms stabila kärnor när CVE-numret dyker upp offentligt.
Vad svenska användare bör göra
För den som kör Linux på skrivbordet eller server är rekommendationen enkel: låt distributionen sköta det. Vänta på uppdaterade kärnpaket från Ubuntu, Red Hat, Debian, Fedora eller SUSE i stället för att kompilera manuellt.
För alla andra svenskar gäller det som gäller varje månad. Håll Android-telefonen uppdaterad med tillverkarens säkerhetspatchar, installera firmware när routern eller den smarta tv:n frågar, och lita på att distributionsledet får ut patcharna i normal takt.
Den verkliga nyheten är inte att 440 nya hål hittats. Det är att AI-verktygen nu kan hitta och dokumentera dem i en takt som skiftar vad säkerhetsbranschen ska förvänta sig av framtida veckor och månader.
