1. >> The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypass integrity checks
2. >>  Multiple memory leaks in isakmpd
3. >> In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters
4. >> In ssh-agent in OpenSSH before 9.6, certain destination constraints
5. >> The do_change_cipher_spec function in OpenSSL
6. >> sshd in OpenSSH 6.2 through 8.x before 8.8, when certain non-default configurations are used, allows privilege escalation
...
>> ascii_load_sockaddr in smtpd
> https://www.opencve.io/cve?vendor=openbsd - 317 CVE

(т.е. считаем дыры в "дистре" опенбзди, скромно игноря тот факт, что дыры эти так же были в дистрах пингвинчика, вендочки и т.д.)

> https://www.opencve.io/cve?vendor=linux - 5938 CVE

1. >> A use-after-free vulnerability was found in drivers/nvme/target/tcp.c` in `nvmet_tcp_free_crypto`
2. >> An out-of-bounds memory access flaw was found in the Linux kernel’s TUN/TAP device
(т.е. считает лишь дыры в ядре)
> Сухие факты: разница в 20 раз. Ждем аргументов почему это не считается.

Какие интересные, сово-глобусные "факты", однако!