💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
文章分析了Linux内核漏洞的潜伏期，平均为2.1年，最长可达20年。作者开发的AI模型VulnBERT能有效预测代码漏洞，召回率达到92.2%。安全工具的进步加快了漏洞发现速度，从2010年几乎无漏洞被发现，到2022年已达到69%。
🎯
关键要点
- Linux内核漏洞的平均潜伏期为2.1年，最长可达20年。
- 作者分析了125,183个漏洞，发现极端案例中一个漏洞潜伏了20.7年。
- 不同子系统的漏洞潜伏期差异显著，CAN总线驱动程序的漏洞平均潜伏4.2年。
- 安全工具的进步使漏洞发现速度加快，从2010年的几乎无漏洞到2022年的69%漏洞在一年内被发现。
- 作者开发的AI模型VulnBERT能有效预测代码漏洞，召回率达到92.2%，误报率仅为1.2%。
- 尽管安全工具在进步，仍有大量高危漏洞能隐藏数年之久。
❓
延伸问答
Linux内核漏洞的平均潜伏期是多少？
Linux内核漏洞的平均潜伏期为2.1年。
最长的Linux内核漏洞潜伏了多久？
最长的Linux内核漏洞潜伏了20.7年。
VulnBERT模型的召回率和误报率是多少？
VulnBERT模型的召回率为92.2%，误报率为1.2%。
安全工具的进步对漏洞发现速度有什么影响？
安全工具的进步使漏洞发现速度加快，从2010年的几乎无漏洞到2022年的69%漏洞在一年内被发现。
不同子系统的漏洞潜伏期有何差异？
CAN总线驱动程序的漏洞平均潜伏4.2年，而GPU和BPF驱动的漏洞修复较快，约为1.1-1.4年。
尽管安全工具在进步，仍然存在哪些风险？
尽管安全工具在进步，仍有大量高危漏洞能隐藏数年之久。
➡️
