Trail of Bits 用 Codex 为稳定版 Linux 回移安全补丁,已覆盖 149 个 CVE
Trail of Bits 用 Codex 配合 GPT-5.6 为稳定版 Linux 内核和发行版回移安全补丁,截至 10 月 29 日已向稳定内核分支交付 149 个 CVE 的修复,另有若干 Fedora 和 Ubuntu 软件包修复。其流程由智能体识别缺失修复、适配补丁、组装验证证据、运行测试并准备提交材料,工程师负责审核并提交给维护者;不含项目初始配置时,一次简单回移约需 30 分钟人工投入,复杂情况约 3 小时。作者同时给出 Linux 内核各稳定分支及 Debian 13、Ubuntu 26.04 中已修复于新版本但未回移的 CVE 数量,并说明回归测试与维护者接受仍是必要环节。

使得一大类被忽视的安全工作变得切实可行。补丁积压量很大,但我们现在有了切实可行的方法来处理它。 我们必须在稳定性和安全性之间做出选择吗? 软件有错误,我们会在可能的时候尝试修复它们。修复首先发生在软件的最新版本中。不幸的是,这往往也是修复发生的 唯一 地方。 回移是将修复从最新源代码移植到较旧版本的过程。针对知名关键错误的修复确实往往会被快速回移。但对于许多其他错误,回移过程从未发生。原因很容易理解:软件打包通常由已经超负荷工作的志愿者完成,而回移是令人沮丧、不被感谢的工作,几乎得不到认可或关注。对于由志愿者团队运营的开源项目来说,回移(可以理解地)优先级很低。正如 XFS 开发者 Dave Chinner 曾经描述的那样,这项工作“ 实际上是一份全职工作”,在没有足够资源的情况下就是没人去做。缺乏回移是一个问题,因为几乎没有人运行用当今代码更改 freshly 构建的最新最好版本的软件。人们 绝大多数 更喜欢打包在“长期稳定”版本中的稍旧、经过更多测试的软件。例如, 大约 95% 的 Ubuntu Linux 安装是长期支持(LTS)版本。查看 Debian 的 popcon 中已安
匹配字段正文









