“我们需要更多审阅者”：如今发现Linux漏洞很容易，修复却是另一回事

ZDNET报道称，如今发现软件漏洞已不再是难题，但审阅和修复它们却让Linux内核维护者和微软开发人员难以跟上。微软FORGE实验室近日报告，其人工智能扫描系统MDASH发现了59份上游Linux内核漏洞报告，其中一处缺陷至少已存在21年。不过文章指出，这一数字并不像听上去那么惊人：截至2026年11月2日，Linux常见漏洞与暴露（CVE）团队统计，今年平均每天公布27个CVE。数量如此之多，是因为在Linux中，任何缺陷都可能成为安全漏洞。Linus Torvalds在2024年曾表示：“漏洞总会出现，只要有人足够聪明、想出如何加以利用，任何问题都可能变成安全漏洞。”此外，Linux运行在从智能手机、冰箱到超级计算机的各类设备上，在某一设备上很严重的缺陷，在另一设备上可能根本不会出现。这一问题并不限于Linux。在最新的Windows“补丁星期二”安全更新中，微软公布了726个CVE，其中绝大多数漏洞报告来自人工智能程序。文章要点还提到，维护人员已不堪重负，但仍有一些希望的迹象。