به‌روزرسانی امنیتی اخیر هسته لینوکس (Linux Kernel) در توزیع دبیان، با تعداد چشم‌گیری از شناسه‌های CVE منتشر شده است که نشان‌دهنده حجم بالای تغییرات و اصلاحات در نسخه‌های جدید است.
جزئیات فنی به‌روزرسانی
طبق اطلاعیه امنیتی DSA-6528-1 که در تاریخ ۲۹ سپتامبر منتشر شد، این به‌روزرسانی مربوط به بسته هسته نسخه 6.12.111-1 برای دبیان ۱۳ (با نام کد Trixie) است. این حجم عظیم از CVEها لزوماً به معنای وجود ۱۳۱۳ باگ جدید در آخرین نسخه نیست، بلکه شامل اصلاحاتی است که برخی از آن‌ها نسخه‌های قدیمی‌تر هسته را نیز تحت تأثیر قرار داده بودند.
تغییر در متدولوژی شماره‌گذاری CVE
پروژه هسته لینوکس از فوریه ۲۰۲۴ به عنوان یک مرجع شماره‌گذاری CVE یا همان CNA شناخته می‌شود. سیاست تیم توسعه هسته بر این است که شناسه‌های CVE را به‌صورت خودکار پس از رسیدن اصلاحات به درخت هسته پایدار (Stable Kernel Tree) اختصاص دهند. به دلیل پیچیدگی‌های فنی، اثرات امنیتی یک باگ ممکن است در لحظه رفع آن کاملاً مشخص نباشد؛ بنابراین، وجود یک شناسه CVE به تنهایی تعیین‌کننده میزان شدت (Severity) یا قابلیت اکسپلویت (Exploitability) آن نیست.
نقش هوش مصنوعی در شناسایی باگ‌ها
تحلیلگران معتقدند افزایش شدید تعداد آسیب‌پذیری‌های شناسایی شده، نتیجه مستقیم استفاده از مدل‌های زبانی بزرگ (LLM) و بات‌های مبتنی بر هوش مصنوعی در فرآیند Bug Hunting است. این ابزارها باعث شده‌اند حجم گزارش‌های ارسالی به لیست‌های پستی امنیتی لینوکس به‌شدت افزایش یابد و در عین حال، به نگهدارندگان (Maintainers) کمک کنند تا تغییرات گسترده — مانند تغییرات ۲۷ هزار خطی در نسخه 6.12.112 — را مدیریت کنند.
