Linuxi tuuma veaanalüüsi tulemused — keskmiselt avastatakse vead kahe aasta jooksul.

Avaldatud on uurimistulemused Linuxi tuuma vigade avastamise ja kõrvaldamise aja kohta. Andmed on saadud 125 000 vea analüüsi tulemusena, mis on märgistatud Git-repositooris sildiga "Fixes:", viidates commit'ile, kus viga tekkis. Keskmine vea avastamise aeg tuumas oli 2.1 aastat. Kui arvestada ainult 2025. aastal parandatud vigu, siis see näitaja oli 2.8 aastat.

30% vigadest parandasid samad arendajad, kes need sisse viisid. 56.9% vigu kõrvaldatakse aasta jooksul. 13.5% vigu jäi märkamatuks rohkem kui 5 aastaks (kui arvestada ainult 2025. aastal parandatud vigu — 19.4%). Ebaühtlase jaotuse tõttu oli vea keskmine kestvus tuuma koodis 8 kuud 2005. aasta valimi jaoks ja 1 aasta 2025. aastal parandatud vigade jaoks. Kõige kauem koodis püsinud viga oli buferi ülevool ethtoolis, mis kõrvaldatud 20.7 aasta pärast.

Vigade avastamise dünaamika erineb oluliselt keskmisest väärtusest mõnede alamsüsteemide puhul, näiteks CAN-bussi draiveris ja SCTP-stekis võtab probleemide avastamine keskmiselt aega umbes 4 aastat, IPv4-stekis — 3.6 aastat, USB ja TTY — 3.5, Netfilter ja võrgu stek — 2.9, VM — 1.8, GPU — 1.4, BPF — 1.1 aastat.

Vigade avastamise aeg korreleerub vigade tüüpidega: keskmine avastamise aeg, mis on seotud võistluse tingimustega, oli 5.1 aastat, täisarvude ülevool — 3.9, pärast mälu vabastamist juurdepääs — 3.2, buferi ülevool ja mälu leke — 3.1, viidete arvu loomine — 2.8, nullviidete dereferents ja vastastikused lukustamised — 2.2 aastat.

Saadud statistikas on ka nähtav uusimate tööriistade mõju vigade automatiseeritud avastamiseks, staatiliseks analüüsiks ja koodi testimiseks, nagu Syzkaller, KASAN, KMSAN ja KCSAN. Näiteks 2010. aastal ei registreeritud ühtegi vea parandamist kogu aasta jooksul. Samas, 2014. aastal tuvastati aasta jooksul 31% vigu, 2018. aastal — 54% ja 2022. aastal — 69% vigadest.

Saadud statistikat kasutati masinõppe mudeli VulnBERT loomisel, mis võimaldab ennustada haavatavuste esinemist commit'ides. 2024. aasta commit'ide testimise ajal oli tõrkedetection täpsus 92,2% valepositiivsete määraga 1,2% (võrdluseks, varasema versioonina CodeBERT avastas 89,2% probleeme valepositiivsete määraga 48,1%).

Allikas: opennet.ru