Linux 7.3 预估修复漏洞数逼近 2000 个，AI“除虫”让维护者不堪重负

Linux内核每个版本修复的安全漏洞数量正快速攀升，预计将逼近2000个。这一趋势引起了开源社区对维护负担的广泛讨论。

数据显示，在Linux 6.9至6.19版本系列中，平均每个版本需修复约500个CVE漏洞。但到了Linux 7.0版本，修复漏洞数已超过1000个；7.2版本则进一步上升至超过1500个。而最新的预估显示，即将发布的Linux 7.3版本，其修复的漏洞数量正在快速逼近2000个。

在最近的Kernel Recipes 2026会议上，Linux基金会研究员、稳定版维护者Greg Kroah-Hartman披露了这一趋势。他指出，Linux内核代码库本身的增长速度，并未跟上CVE漏洞数量急剧增加的速度，这给维护工作带来了新的挑战。

分析指出，AI辅助工具的广泛应用是推动漏洞数量激增的主要驱动力。这类工具能够大规模扫描内核代码，尤其是多年未改动的旧驱动程序代码。这些代码过去很少获得深入的人工审查，因此可能集中暴露此前未被发现的缺陷。

在Linux 7.3的网络子系统开发周期中，维护者Jakub Kicinski透露，在648个net-next补丁中，约三分之一到一半看起来是由AI驱动的低优先级修复、代码清理或说明性修改。他直言，维护团队已经“完全应接不暇”，不堪重负。

AI带来的巨大工作量也促使开发者重新评估一些存在多年的旧代码的价值。例如，开发者Andrew Lunn今年4月就曾提议删除约2.8万行主要用于服务ISA和PCMCIA时代老旧硬件的遗留网络代码。

目前，Linux内核源代码树约有4000万行代码。科技媒体phoronix认为，在AI的辅助下，未来可能会发现和修复更多的漏洞。但其也指出，这些新增漏洞大多优先级较低，且通常位于老旧或晦涩的驱动程序代码中，因此对系统整体稳定性的实际影响预计不会太大。

面对AI工具带来的海量低优先级修复补丁，如何平衡代码质量提升与维护者可持续性，已成为Linux开源社区亟待解决的新课题。