{"id":153453,"date":"2026-01-08T11:11:55","date_gmt":"2026-01-08T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/analiz-ispravleniya-oshibok-v-yadre-linux-v-srednem-oshibki-zamechayut-cherez-2-goda"},"modified":"2026-01-08T11:11:55","modified_gmt":"2026-01-08T09:11:56","slug":"analiz-ispravleniya-oshibok-v-yadre-linux-v-srednem-oshibki-zamechayut-cherez-2-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/analiz-ispravleniya-oshibok-v-yadre-linux-v-srednem-oshibki-zamechayut-cherez-2-goda","title":{"rendered":"Analyse van bugfixes in de Linux-kernel \u2014 gemiddeld worden bugs na 2 jaar opgemerkt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De resultaten van het onderzoek naar de detectie- en hersteltijden van bugs in de Linux-kernel zijn gepubliceerd. De gegevens zijn verkregen door de analyse van 125.000 bugs die in de Git-repository zijn gemarkeerd met de tag «Fixes:», verwijzend naar de commit waarin de bug is ontstaan. De gemiddelde detectietijd van bugs in de kernel bedroeg 2,1 jaar. Wanneer we alleen naar bugs kijken die in 2025 zijn opgelost, was deze waarde 2,8 jaar. <\/p>\n
30% van de bugs zijn opgelost door dezelfde ontwikkelaars die de bugs hebben ge\u00efntroduceerd. 56,9% van de bugs wordt binnen een jaar opgelost. 13,5% van de bugs bleef meer dan 5 jaar onopgemerkt (wanneer we alleen kijken naar de bugs die in 2025 zijn opgelost - 19,4%). Vanwege de ongelijkmatige verdeling bedroeg de mediaan van de levensduur van een bug in de kernelcode 8 maanden voor de steekproef van 2005 en 1 jaar voor bugs die in 2025 zijn opgelost. De langst bestaande bug in de code was een buffer overflow in ethtool, die na 20,7 jaar werd opgelost.
<\/center> <\/p>\n
De dynamiek van bugdetectie verschilt aanzienlijk van het gemiddelde voor bepaalde subsystemen. In de CAN-busdriver en de SCTP-stack duurt het gemiddeld ongeveer 4 jaar om problemen te identificeren, in de IPv4-stack 3,6 jaar, USB en TTY 3,5 jaar, Netfilter en de netwerkstack 2,9 jaar, VM 1,8 jaar, GPU 1,4 jaar, en BPF 1,1 jaar.
<\/center> <\/p>\n
De detectietijd correleert met de types bugs: de gemiddelde detectietijd voor bugs gerelateerd aan race-omstandigheden was 5,1 jaar, voor integer overflow 3,9 jaar, voor gebruik na vrijgave van geheugen 3,2 jaar, voor buffer overflow en geheugenlekken 3,1 jaar, voor referentietelling 2,8 jaar, en voor dereferencering van null pointers en deadlocks 2,2 jaar. <\/p>\n
In de verkregene statistieken is ook het effect zichtbaar van de introductie van nieuwe tools voor geautomatiseerde bugdetectie, statische analyses en code testing, zoals Syzkaller, KASAN, KMSAN en KCSAN. Bijvoorbeeld, in 2010 werden er geen bugfixes geregistreerd die binnen een jaar werden gevonden. Terwijl in 2014 gedurende een jaar 31% van de bugs werd ontdekt, was dit in 2018 54% en in 2022 69% van de bugs. <\/p>\n
De verkregen statistieken zijn gebruikt voor het cre\u00ebren van het machine learning-model VulnBERT, dat in staat is om het voorkomen van kwetsbaarheden in commits te voorspellen. Bij het testen op commits van 2024 was de nauwkeurigheid van het detecteren van fouten 92,2% bij een valse positieven rate van 1,2% (ter vergelijking, het eerder beschikbare model CodeBERT vond 89,2% van de problemen bij een valse positieven rate van 48,1%). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Analyse](\"\/wp-content\/uploads\/2026\/01\/18910bd9fa4c34878e303160eb662f2a.png\")
<\/center> <\/p>\n![\"Analyse](\"\/wp-content\/uploads\/2026\/01\/d1059c4d97733e42698d5252931431d7.png\")
<\/center> <\/p>\n