ubuntu - 为什么工具使用 ubuntu-cve-tracker(launchpad) 作为源来检测 Ubuntu CVE？

Question

我有一个关于 Ubuntu CVE 提要的基本问题。Ubuntu 发布了用于自动检测 CVE 的 OVAL 提要。我还注意到有 ubuntu-cve-tracker ( https://launchpad.net/ubuntu-cve-tracker ) 和一些工具使用它作为 CVE 源的来源。我想了解为什么 Ubuntu OVAL 提要本身还不够。有人可以帮忙建议吗？提前致谢。