Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa

Microsoft phát hiện 59 lỗ hổng trong Linux kernel thông qua AI, trong khi Linux Common Vulnerabilities and Exposures (CVE) báo cáo trung bình 27 lỗ hổng mỗi ngày. Việc sửa chữa lỗ hổng này đang trở nên khó khăn, gây áp lực cho các maintainer.

Nội dung chính

• Microsoft sử dụng AI để phát hiện 59 lỗ hổng trong Linux kernel, bao gồm một lỗ hổng 21 năm tuổi.
• Linux Common Vulnerabilities and Exposures (CVE) báo cáo trung bình 27 lỗ hổng mỗi ngày cho năm 2026.
• Các maintainer đang gặp khó khăn trong việc kiểm tra và sửa chữa lỗ hổng, đặc biệt là do AI tạo ra.
• ARM engineer Lorenzo Stoakes từ bỏ việc kiểm tra mã vì quá tải công việc.
• Linux Torvalds hy vọng AI sẽ giúp cải thiện tình hình, nhưng vẫn còn nhiều khó khăn.

Khuyến nghị

• Cần nhiều hơn nữa người kiểm tra để hỗ trợ việc phát hiện và sửa chữa lỗ hổng.
• Các maintainer cần được hỗ trợ để giảm tải công việc.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn ZDNet Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.