最新報告指出 Linux 核心存在多項漏洞，引發社群對於 CVE（通用漏洞與暴露）分配政策的討論。由於 Linux 核心在系統中的關鍵位置，開發團隊採取謹慎態度，將 CVE 分配給幾乎任何修補程式，導致漏洞總數顯著膨脹，使其成為一個可能具有誤導性的指標。同時，討論也強調了 AI 在發現開源專案安全漏洞方面日益增長的角色，儘管許多被發現的問題較輕微或位於預設關閉的服務中，仍需透過每月維護版本進行修補。

事件背景

CVE 是公開知名資訊安全漏洞的標準字典。Linux 核心是作業系統的核心元件，負責管理硬體資源和系統呼叫。AI 驅動的模糊測試利用人工智慧自動產生輸入值，比傳統方法更有效地在軟體中尋找錯誤。

社群觀察

社群成員認為原始 CVE 數量因核心的保守分配政策而膨脹，有使用者指出任何修補程式都會獲得 CVE。其他人則強調，AI 正在徹底揭露保護良好的專案中的漏洞，儘管許多發現的問題較輕微或位於預設關閉的服務中。