Linux 内核开发团队为内核中已修复的安全漏洞分配通用漏洞和披露（CVE）编号，以识别和目录化这些漏洞。作为正常稳定发布流程的一部分，负责 CVE 编号分配的开发者会识别出可能存在安全问题的内核更改，并自动为其分配 CVE 编号。这些分配会定期发布在 linux-cve-announce 邮件列表上。

内核的 CVE 分配团队在判断哪些错误修复值得分配 CVE 编号时，刻意采取过于谨慎的做法。这种谨慎源于内核在系统架构中的独特地位 — 正如文档所述，‘几乎任何错误都可能被利用来危害内核的安全。’然而，在错误最初被修复和补丁时，其被利用的潜力往往不易察觉。基于这种不确定性，该团队会为任何被识别出具有潜在安全影响的错误修复分配 CVE 编号，无论是否已证明存在实际利用。

Linux 系统的用户需要自行判断特定的 CVE 是否适用于自己的配置。正如 Linux 内核文档明确指出，‘由于 Linux 内核可以以多种方式使用，并且外部用户可以通过多种方式访问它，或者根本不进行访问，因此任何特定 CVE 的适用性由 Linux 用户自行决定。’此外，考虑到内核的规模庞大且复杂，‘任何一个系统只会使用源代码树的一小部分’，这意味着‘大量分配的 CVE 对于他们的系统可能并不相关’。