O kernel Linux se aproximou de 2 mil vulnerabilidades catalogadas por versão, segundo relatório do site Tom's Hardware. O marco foi atingido com a ajuda de ferramentas automatizadas de busca de bugs baseadas em IA, que vasculham 40 milhões de linhas de código.
Os mantenedores do kernel declararam estar 'completamente sobrecarregados' com o volume de CVEs gerados. Cada nova versão traz uma lista de falhas que precisam ser triadas, corrigidas e documentadas, mas o ritmo de descoberta supera a capacidade da comunidade de responder.
A varredura automatizada com IA é apontada como a principal causa do aumento. Em vez de encontrar dezenas de falhas por release, as ferramentas agora geram centenas de relatórios, muitos dos quais são falsos positivos ou bugs de baixa severidade que ainda assim consomem tempo humano.
Para quem opera sistemas Linux em produção, esse cenário impõe um dilema prático. Manter o kernel sempre na última versão se torna mais arriscado, porque o volume de correções cresce sem que a qualidade da triagem acompanhe. Ao mesmo tempo, ignorar atualizações aumenta a exposição a falhas reais.
O jornal entende que a automação da busca de bugs é inevitável, mas a comunidade precisa rever o fluxo de triagem antes que o número de CVEs inviabilize o processo de manutenção. Sem isso, o usuário final enfrenta a escolha entre risco e retrabalho constante.