Automatisierte CVE-Filterung und kontinuierliche Updates sind die einzige praktikable Strategie gegen die steigende Flut von Kernel-Schwachstellen, da manuelle Priorisierung einzelner CVEs nicht mehr skaliert.