根据Phoronix发布的最新报告,在Linux6.x时代,每个版本漏洞修复数量普遍维持在500个上下,进入Linux7.0之后修复数量快速破千,Linux7.2版本已经超过1500个。
按照当前趋势,即将到来的Linux7.3版本漏洞修复量将冲击2000个大关,相比过去涨幅高达300%。但漏洞数量暴涨,并不是内核本身安全性变差,Linux内核历经三十五年沉淀,整体代码规模已经突破4000万行,里面存在大量极少有人触碰的冷僻老旧模块。甚至为了摆脱无休止的无效工作量,Linux社区开始重新审视向后兼容的代价,启动大规模清理远古代码。
