软件缺陷管理

基于Linux内核的git历史统计，内核迄今已修复125,183个缺陷，平均每个Bug在被引入约2.1年后才被发现。不同子系统差异明显：CAN总线驱动Bug平均存活4.2年、SCTP网络约4年；最长案例为ethtool中的一次缓冲区溢出，存活达20.7年。统计同时显示内核安全与工程质量近年提升：2010年引入的Bug平均接近10年才暴露，而2024年引入的Bug平均约5个月即被发现；同年发现比例也从2010年的0%上升到2022年的69%。