{"id":153453,"date":"2026-01-08T11:11:55","date_gmt":"2026-01-08T09:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/analiz-ispravleniya-oshibok-v-yadre-linux-v-srednem-oshibki-zamechayut-cherez-2-goda"},"modified":"2026-01-08T11:11:55","modified_gmt":"2026-01-08T09:11:56","slug":"analiz-ispravleniya-oshibok-v-yadre-linux-v-srednem-oshibki-zamechayut-cherez-2-goda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/analiz-ispravleniya-oshibok-v-yadre-linux-v-srednem-oshibki-zamechayut-cherez-2-goda","title":{"rendered":"Analys av felr\u00e4ttning i Linux-k\u00e4rnan \u2014 i genomsnitt uppt\u00e4cker man fel efter 2 \u00e5r","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Resultaten fr\u00e5n en studie av tidsperioden f\u00f6r uppt\u00e4ckten och \u00e5tg\u00e4rdandet av fel i Linux-k\u00e4rnans kod har publicerats. Data erh\u00f6lls genom att analysera 125 000 fel som markerats i Git-f\u00f6rvaret med taggen «Fixes:», som h\u00e4nvisar till det commit d\u00e4r felet uppstod. Den genomsnittliga tiden f\u00f6r att uppt\u00e4cka fel i k\u00e4rnan var 2,1 \u00e5r. Om man endast betraktar fel som \u00e5tg\u00e4rdades under 2025 var denna siffra 2,8 \u00e5r. <\/p>\n
30% av felen \u00e5tg\u00e4rdades av samma utvecklare som skapade dem. 56,9% av felen \u00e5tg\u00e4rdas inom ett \u00e5r. 13,5% av felen f\u00f6rblev ouppt\u00e4ckta i mer \u00e4n 5 \u00e5r (om man bara betraktar fel som \u00e5tg\u00e4rdades under 2025 \u2013 19,4%). P\u00e5 grund av den oj\u00e4mna f\u00f6rdelningen var den mediana tidsperioden f\u00f6r felens existens i k\u00e4rnkoden 8 m\u00e5nader f\u00f6r urvalet fr\u00e5n 2005 och 1 \u00e5r f\u00f6r felen som \u00e5tg\u00e4rdades under 2025. Den mest l\u00e5ngvariga buggen i koden var en buffert\u00f6verfl\u00f6desfel i ethtool, som \u00e5tg\u00e4rdades efter 20,7 \u00e5r.
<\/center> <\/p>\n
Dynamiken i feluppt\u00e4ckten skiljer sig avsev\u00e4rt fr\u00e5n genomsnittet f\u00f6r vissa delsystem; till exempel tar det i CAN-bussdrivrutinen och SCTP-stacken i genomsnitt ungef\u00e4r 4 \u00e5r att uppt\u00e4cka problem, i IPv4-stacken \u2013 3,6 \u00e5r, USB och TTY \u2013 3,5, Netfilter och n\u00e4tverksstacken \u2013 2,9, VM \u2013 1,8, GPU \u2013 1,4 och BPF \u2013 1,1 \u00e5r.
<\/center> <\/p>\n
Tiden f\u00f6r uppt\u00e4ckten korrelerar med typ av fel: den genomsnittliga tiden f\u00f6r att uppt\u00e4cka fel relaterade till race conditions var 5,1 \u00e5r, heltals\u00f6verfl\u00f6den \u2013 3,9, \u00e5tkomst efter minnesfrig\u00f6ring \u2013 3,2, buffert\u00f6verfl\u00f6den och minnesl\u00e4ckor \u2013 3,1, referensr\u00e4knande \u2013 2,8 och dereferering av nullpekare och d\u00f6dl\u00e4gen \u2013 2,2 \u00e5r. <\/p>\n
I den erh\u00e5llna statistiken kan man ocks\u00e5 se en p\u00e5verkan av inf\u00f6randet av nya verktyg f\u00f6r automatiserad feluppt\u00e4ckning, statisk analys och kodtestning, s\u00e5som Syzkaller, KASAN, KMSAN och KCSAN. Till exempel registrerades 2010 inga fel r\u00e4ttade under det \u00e5ret. Medan det 2014 registrerades 31% av felen under ett \u00e5r, 54% under 2018 och 69% under 2022. <\/p>\n
Den erh\u00e5llna statistiken anv\u00e4ndes f\u00f6r att skapa maskininl\u00e4rningsmodellen VulnBERT, som m\u00f6jligg\u00f6r f\u00f6ruts\u00e4gelser om f\u00f6rekomsten av s\u00e5rbarheter i commits. Vid testning p\u00e5 commits fr\u00e5n 2024 \u00e5rs niv\u00e5 n\u00e5ddes en detektionsnoggrannhet p\u00e5 92,2 % med en falsk positiv niv\u00e5 p\u00e5 1,2 % (till j\u00e4mf\u00f6relse identifierade den tidigare tillg\u00e4ngliga modellen CodeBERT 89,2 % av problemen med en falsk positiv niv\u00e5 p\u00e5 48,1 %). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Analys](\"\/wp-content\/uploads\/2026\/01\/18910bd9fa4c34878e303160eb662f2a.png\")
<\/center> <\/p>\n![\"Analys](\"\/wp-content\/uploads\/2026\/01\/d1059c4d97733e42698d5252931431d7.png\")
<\/center> <\/p>\n