Empfehle mal den Original-Cert-Bericht zu lesen.
Jede Menge Ungereimtheiten und falsche Zuordnungen.

Updates, die sich auf ein und denselben Fehler beziehen bzw. Meldungen unterschiedlicher Linux-Distributotionen werden einzeln gezählt.
Es werden Linux, Distributionen, diverse Unixe (also eine ganze Reihe, teilweise ziemlich unterschiedlicher Systeme) und darauf laufende Anwendungen zusammengeworfen. Das zeugt IMHO von großer Inkompetenz auf dem Gebiet der unixoiden Systeme.
In der dritten Kategorie werden sowohl andere Betriebssystem und deren Anwendungen als auch plattformübergreifende Anwendungen zusammengeworfen.

Usw. usf. (siehe Artikel)

Es drängt sich ein Verdacht auf: Entweder haben die keine Ahnung, haben die falschen Leute mit dem Job betraut oder es wird mit Absicht falsch kategorisiert und bewertet.

MfG