Цель cvechecker — сообщать о возможных уязвимостях в вашей системе, сканируя установленное программное обеспечение и сопоставляя результаты с базой данных CVE. Действительно, это не пуленепробиваемый метод и скорее всего у вас будет много ложных срабатываний (уязвимость исправляется ревизией-релизом, но сам инструмент не умеет определять ревизию), но все же это лучше, чем ничего , особенно если вы используете дистрибутив с небольшим обеспечением безопасности.
Тем не менее, инструмент остается полезным. При наличии надлежащих отчетов вы сразу же будете предупреждены, когда будет выпущен новый CVE, который может соответствовать вашей системе. Затем вы можете предпринять соответствующие шаги (подтвердить отчет, проверить инцидент, исправить пакет или пометить как ложное срабатывание).