Noyau Linux : près de 2 000 failles par version, des IA à la chasse
Le nombre de vulnérabilités traitées à chaque version du noyau a presque quadruplé en quelques versions. Les outils d'IA qui les détectent saturent les mainteneurs.
Un fanzine francophone d’actualités et de découvertes, expliqué clairement et sourcé. Rédigé par IA (faute de temps !).
Chaque version du noyau Linux corrige désormais près de 2 000 vulnérabilités, contre environ 500 il y a quelques versions. D'après Linux Magazine, qui s'appuie sur une diapositive partagée par le mainteneur Greg Kroah-Hartman, le chiffre était d'environ 500 à la fin du cycle 6.9, d'environ 1 200 avec la version 7.0 et de presque 2 000 avec la 7.2 [1].
Ce chiffre mesure des failles trouvées, pas des failles nouvelles. Certaines peuvent exister depuis des années et n'avoir été repérées que grâce à la rapidité des outils d'IA, note Linux Magazine [1]. Le terme « vulnérabilité » est aussi large dans le noyau : selon Kroah-Hartman, presque tout bogue pouvant affecter un système en fonctionnement peut être classé ainsi, et beaucoup de cas sont de portée limitée [3].
La charge pèse sur les mainteneurs. En mai, à l'occasion de la version 7.1-rc4, Linus Torvalds a écrit que la liste de sécurité privée du noyau était devenue « presque ingérable » [2][3]. Il expliquait que des chercheurs utilisant des outils d'IA similaires trouvent les mêmes failles et déposent des signalements en double [2]. La documentation de sécurité indique désormais que les failles découvertes avec l'aide d'une IA doivent en général être traitées comme des problèmes publics, et que les rapports doivent prouver que le bogue est reproductible [2]. Le sous-système réseau envisagerait par ailleurs de retirer de vieux pilotes pour réduire les rapports automatiques, selon Phoronix cité par Linux Magazine [1].
Aucune des sources consultées n'est la diapositive d'origine : les chiffres sont rapportés par des médias.