曲线陡峭：Linux 7.3 预估修复漏洞数逼近 2000 个，AI“除虫”让维护者不堪重负

Linux内核每个版本修复的漏洞数量正快速攀升，预计7.3版本将逼近2000个。数据显示，6.9至6.19系列版本平均修复约500个CVE漏洞，7.0版本超1000个，7.2版本超1500个。Linux Foundation研究员Greg Kroah-Hartman在Kernel Recipes 2026会议上披露该趋势，指出内核代码库增长速度未跟上漏洞激增步伐。主要驱动力是AI辅助工具大规模扫描内核代码，尤其针对多年未获深入审查的旧驱动代码，集中暴露潜在缺陷。在7.3网络子系统开发中，648个补丁约三分之一至一半被认定为AI驱动的低优先级修复或清理，维护者Jakub Kicinski表示团队已完全应接不暇。开发者Andrew Lunn于4月提议删除约2.8万行服务ISA和PCMCIA老旧硬件的遗留代码。内核源代码树约4000万行，未来AI辅助将发现更多漏洞，但多数优先级较低，影响预计有限。