返回今日热点: OpenAI称其AI智能体找到数百种接管Linux系统的方法
Poly 榜单 · 来自今日热点

2026 年 Linux 内核漏洞按子系统分布

OpenAI 的代理在一次运行中找到了 948 个不同的 Linux root 权限漏洞；10 天内，维护者只修补了 61 个，另有约 299 个正在公开讨论。

  • 第1名：Staging 驱动程序（drivers/staging）
  • 10 个名次

01最终榜单

领先的 AI 各自独立编制了十项榜单。这里是一份便于核对的汇总：每个名次都有理由、来源，以及列入它的 AI。

排序依据：按 AI 认同度从高到低。

亮色标签表示该 AI 把这一项列入了自己的榜单，暗色标签表示没有。

  1. 1

    Staging 驱动程序（drivers/staging）

    11 个 AI 中有 8 个点名此项。维护力量薄弱，稳定版维护者在 2026 年 8 月禁止了大语言模型（LLM）提交的补丁；没有 AI 给出实测的每位维护者比例。

    已列入: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 未列入: ChatGPT, Nemotron, Nova.

    在各自榜单中的名次: Meta: 1 · Grok: 5 · Gemini: 1 · MiMo: 3 · Kimi: 1 · DeepSeek: 1 · Wenxin: 2 · Qwen: 1

    8 个 AI 列入此名次
    来源 ↗
  2. 2

    io_uring

    8 个 AI 点名此项；一位主要维护者（Jens Axboe）和反复出现的 root 漏洞。安卓、ChromeOS 和 gVisor 已为不受信任的代码将其停用。

    已列入: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 未列入: ChatGPT, Nemotron, Nova.

    在各自榜单中的名次: Meta: 3 · Grok: 2 · Gemini: 2 · MiMo: 1 · Kimi: 2 · DeepSeek: 2 · Wenxin: 4 · Qwen: 3

    8 个 AI 列入此名次
    来源 ↗
  3. 3

    网络：netfilter/nf_tables、xfrm

    CVE 数量最多（占 20.1%），野外的 root 漏洞也最多，但审查人员储备也最深，因此比例比驱动程序温和。

    已列入: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 未列入: ChatGPT, Nemotron, Nova.

    在各自榜单中的名次: Meta: 2 · Grok: 1 · Gemini: 4 · MiMo: 2 · Kimi: 4 · DeepSeek · Wenxin: 6 · Qwen: 5

    8 个 AI 列入此名次
    来源 ↗
  4. 4

    声音 / ALSA

    维护者人数少；Takashi Iwai 给两个拉取请求取的标题都围绕“AI 洪流”。USB 音频漏洞已被列入网络安全和基础设施安全局的已知被利用漏洞目录（KEV）。

    已列入: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 未列入: ChatGPT, Nemotron, Nova.

    在各自榜单中的名次: Meta: 6 · Grok: 6 · Gemini: 5 · MiMo: 5 · Kimi: 5 · DeepSeek: 4 · Wenxin: 1 · Qwen: 2

    8 个 AI 列入此名次
    来源 ↗
  5. 5

    eBPF 及其验证器

    验证器一旦漏判，就等于获得内核读写权限。11 年间有 249 个 CVE，而有名有姓的维护者约 4 人，不过维护者人数本身有争议。

    已列入: Meta, Grok, Gemini, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 未列入: ChatGPT, Nemotron, Nova.

    在各自榜单中的名次: Meta: 4 · Grok: 3 · Gemini: 3 · MiMo: 8 · Kimi: 3 · DeepSeek: 3 · Wenxin: 3 · Qwen: 4

    8 个 AI 列入此名次
    来源 ↗
  6. 6

    文件系统（ext4、ntfs3、NFS、reiserfs）

    五年内 998 个 CVE；ext4 的补丁积压达到约 800 个，ntfs3 有 13 个未解决的问题，其中 31 天内没有一个得到修复。

    已列入: Meta, Grok, MiMo, Kimi, DeepSeek, Wenxin, Qwen. 未列入: ChatGPT, Nemotron, Gemini, Nova.

    在各自榜单中的名次: Meta: 8 · Grok: 7 · MiMo: 10 · Kimi: 6 · DeepSeek: 5 · Wenxin: 5 · Qwen: 6

    7 个 AI 列入此名次
    来源 ↗
  7. 7

    媒体/V4L2、USB 和蓝牙驱动

    设备驱动的长尾：891 个 CVE，维护者多为兼职，还涉及需要物理接触的攻击路径。统计数据是合并计算的，因此排名带有判断成分。

    已列入: Meta, Gemini, Kimi, Wenxin, Qwen. 未列入: ChatGPT, Grok, Nemotron, Nova, MiMo, DeepSeek.

    在各自榜单中的名次: Meta: 7 · Gemini: 7 · Kimi: 7 · Wenxin: 7 · Qwen: 8

    5 个 AI 列入此名次
    来源 ↗
  8. 8

    加密 API（AF_ALG、页缓存漏洞）

    Copy Fail（CVE-2026-31431）自 2017 年起就潜伏在内核中；据供应商自己的说法，AI 扫描约一小时就找到了它。

    已列入: Meta, Grok, MiMo, Qwen. 未列入: ChatGPT, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin.

    在各自榜单中的名次: Meta · Grok: 4 · MiMo: 4 · Qwen: 10

    4 个 AI 列入此名次
    来源 ↗
  9. 9

    内核核心 / 调度器

    比例最低的一端：同一批次里驱动程序有 377 个 CVE，它只有 37 个，而且审查最深、资金最足。

    已列入: Grok, DeepSeek, Wenxin. 未列入: ChatGPT, Meta, Nemotron, Gemini, Nova, MiMo, Kimi, Qwen.

    在各自榜单中的名次: Grok: 10 · DeepSeek: 10 · Wenxin: 9

    3 个 AI 列入此名次
    来源 ↗
  10. 10

    ksmbd（内核内 SMB 服务器）

    不仅是本地，还能远程：2026 年 10 月，两个 CVSS 9.0 分的远程代码执行（RCE）漏洞在主线修复前就出现在了公开列表上。3 个 AI 点名此项。

    已列入: Meta, MiMo. 未列入: ChatGPT, Grok, Nemotron, Gemini, Nova, Kimi, DeepSeek, Wenxin, Qwen.

    在各自榜单中的名次: Meta: 5 · MiMo: 7

    2 个 AI 列入此名次
    来源 ↗

02值得了解

AI 在编制榜单时注意到的内容。

瓶颈在审查，而不在发现：扫描 10 天后，上游已修补 61 个本地提权漏洞，43 个有 staging 补丁，约 299 个正在公开讨论。

提及者:
已列入: ChatGPT, Grok, MiMo, Kimi. 未列入: Meta, Nemotron, Gemini, Nova, DeepSeek, Wenxin, Qwen.
来源 ↗

948 是不同漏洞的数量；1,169 是按补丁归类的可用利用程序数量。标题把两者混用，会虚增数字。

提及者:
已列入: ChatGPT, Meta, Kimi. 未列入: Grok, Nemotron, Gemini, Nova, MiMo, DeepSeek, Wenxin, Qwen.
来源 ↗

原始 CVE 数量会高估风险：内核自 2024 年起成为自己的 CVE 授权机构，并为大多数修复分配编号。7.3 版本约 2,000 个的数字只是预测。

提及者:
已列入: ChatGPT, Meta, Gemini, DeepSeek. 未列入: Grok, Nemotron, Nova, MiMo, Kimi, Wenxin, Qwen.
来源 ↗

没有任何来源公布过各子系统中利用程序与维护者的真实比例；OpenAI 没有发布子系统细分，因此这一排序综合了 CVE 占比、维护者人数和各类报告。“Kernel 2.6”的搜索结果涉及的都是旧版本。

提及者:
已列入: MiMo, DeepSeek. 未列入: ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, Kimi, Wenxin, Qwen.
来源 ↗

03我们如何统计

用大白话讲，不用公式。

1问题

按 AI 自主发现的利用面与维护者审查能力排序的 Linux 内核十大子系统

2适用范围

全球 / 开源软件安全

3考量标准

  • AI 可发现的本地提权（LPE）漏洞数与活跃子系统维护者之比
  • 对自动生成的 AI 安全报告进行分诊时的平均审查周转时间与补丁失败率
  • OpenAI，《A thousand fewer paths to root》（经 SecurityWeek 报道）——2,308 个候选发现，1,724 个被复现，1,169 个可用的本地提权利用程序，948 个不同的本地提权漏洞，API 成本 $1,213,430；10 天后的补丁状态
  • Tom's Hardware / Kernel Recipes 2026（Greg Kroah-Hartman）——每个版本修复的内核 CVE 数（6.x 时代约 500 个，到 7.2 超过 1,500 个）及每天 33 个 CVE
  • CommandLinux 汇编的 NVD 数据——2020–2024 年按子系统划分的内核 CVE（网络、文件系统、驱动程序）
  • LWN：《MAINTAINERS 的真相与虚构》；6.18 统计数据——列出的维护者与实际活跃的维护者；审查覆盖率（6.18 的提交中 53.6% 带有 Reviewed-by 标签）

4谁来排名

领先的 AI：ChatGPT, Meta, Grok, Nemotron, Gemini, Nova, MiMo, Kimi, DeepSeek, Wenxin, Qwen。每个 AI 独立编制自己的十项榜单，并为每个名次注明来源。

5名次如何确定

不同 AI 以不同说法写出的同一项被视为一项。把某项列入榜单的 AI 越多、排得越靠前，它的名次就越高。“AI 共识”表示有多少个 AI 在自己的榜单中列入了该项。来源仅限 AI 自己找到的，没有任何人工添加。

更多榜单