Linux Kernel verzeichnet 432 CVEs in nur zwei Tagen

Loading

Innerhalb von zwei Tagen erschienen 432 neue Linux Kernel Einträge. Die hohe Zahl sorgt für Diskussionen in der Open Source Gemeinschaft. Experten warnen vor wachsendem Aufwand.

Sicherheitsteams stoßen zunehmend an ihre Grenzen. Jede gemeldete Schwachstelle muss geprüft und bewertet werden. Die steigende Menge erschwert sinnvolle Priorisierungen erheblich.

Als mögliche Lösung gilt eine stärkere Automatisierung. Künstliche Intelligenz könnte neue Meldungen vorsortieren. Vollautomatische Updates bleiben jedoch für viele Unternehmen unrealistisch. Umfangreiche Tests sind häufig unverzichtbar.

Ein Grund für den Anstieg könnte ebenfalls künstliche Intelligenz sein. Moderne Werkzeuge finden Fehler im Quellcode deutlich schneller. Dadurch entstehen immer mehr gemeldete Sicherheitslücken. Auch Linus Torvalds warnte bereits vor dieser Entwicklung.

Die hohe Zahl bedeutet jedoch keine akute Sicherheitskrise. Viele Einträge betreffen schwer ausnutzbare oder kleinere Fehler. Dennoch wächst der Aufwand für Administratoren und Sicherheitsteams kontinuierlich. Die eigentliche Herausforderung liegt inzwischen in der Bewertung aller Meldungen.

2 Kommentare zu „Linux Kernel verzeichnet 432 CVEs in nur zwei Tagen“

  1. Thomas Gutte

    Anstatt nun herum zu nörgeln, sollten die Schwachstellen schnellstmöglich behoben werden. So wie die KI Schwachstellen findet, so wird die KI auch eingesetzt, um die Schwachstellen auszunutzen.

  2. AH

    Andererseits: Hätte man diese KI-Tools „schon immer“ gehabt, wären diese Fehler schon bei der Entwicklung, oder spätestens beim einreichen des Codes aufgefallen und gar nicht erst in den Kernel gekommen.

    Dass jetzt erst mal sehr viel gefunden wird, liegt in der Natur der Sache. Mittelfristig wird sich das legen und der Code vermutlich insgesamt besser.

    Man darf sich nur nicht blind auf die KI verlassen, zumal die ja auch erst ganz am Anfang stehen.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert