GLM-5.3, un modèle de langage développé par la société chinoise Z.ai, a détecté plus de 1 000 failles de sécurité critiques dans d'importants projets open source, dont le noyau Linux. Si ce chiffre peut paraître peu alarmant, il convient de prendre en compte les milliers d'autres vulnérabilités signalées cette année dans d'autres systèmes ; il est donc clair que les développeurs rencontrent des difficultés. Greg Kroah-Hartman, responsable de la maintenance du noyau Linux, a partagé un graphique illustrant la forte augmentation du nombre de vulnérabilités CVE dans le noyau au cours des dernières versions stables. Ce graphique montre qu'entre les versions 6.9 et 6.19, les chercheurs en sécurité ont découvert en moyenne environ 500 vulnérabilités par version. Depuis Linux 7.0, ce nombre est passé à environ 1 000 CVE par version, et avec Linux 7.2, il a dépassé les 1 500. La plupart des bogues des versions récentes ont été détectés par des plateformes d’analyse de code basées sur l’IA et par de grands modèles de langage, et avec Linux 7.3, ce nombre pourrait dépasser les 2 000 à mesure que les systèmes d’IA deviennent plus puissants.

À première vue, 2 000 CVE dans le noyau Linux semblent alarmantes, sachant que la grande majorité des objets connectés (grand public, commerciaux et industriels) fonctionnent sur des plateformes Linux, directement ou indirectement. Plus inquiétant encore, l’arborescence du noyau contient environ 40 millions de lignes de code, ce qui signifie qu’il existe probablement des milliers de vulnérabilités encore inconnues. Cependant, la grande majorité des vulnérabilités CVE documentées sont soit de faible priorité, soit affectent des pilotes obsolètes et des fonctionnalités depuis longtemps dépréciées. Linus Torvalds a mis en lumière ce problème dans son article annonçant la sortie de Linux 7.1-rc4 en mai de cette année, avertissant que la liste de diffusion privée sur la sécurité du noyau était devenue ingérable et chaotique en raison du flot de rapports, qui étaient passés d'environ 2 à 3 par semaine il y a deux ans à 5 à 10 par jour en 2026.