Link: https://www.it-connect.fr/ubuntu-noyau-linux-chaque-semaine-cve-ia/

La version 7.2 du noyau Linux corrige plus de 1 500 vulnérabilités, ce qui est monstrueux. Surtout, il y en avait environ 500 par version jusqu'à Linux 6.19. Face à cette déferlante alimentée par l'IA, Canonical a décidé de revoir ses plans : le rythme de publication des noyaux d'Ubuntu évolue, et surtout, il s'accélère. Voici ce qui change.

Pour rappel, depuis août 2023, l'équipe noyau d'Ubuntu fonctionne selon un cycle 4/2. Cela signifie qu'une mise à jour stable (Stable Release Update) est publiée toutes les quatre semaines, avec une publication intermédiaire au bout de deux semaines, réservée aux patchs et correctifs de sécurité urgents. Force est de constater que ce modèle arrive en bout de course et qu'il n'est plus en adéquation avec les besoins et tendances actuels.

Dans un nouvel article, Canonical annonce le passage à un cycle unifié avec une publication toutes les deux semaines. L'éditeur explique que les LLM et les agents IA spécialisés ont transformé la recherche de bugs en un processus largement automatisé. Autre facteur : les développeurs du noyau Linux attribuent eux-mêmes les identifiants CVE, et ils en ont attribué à des milliers de bugs, estimant que presque tout bug identifié dans le noyau Linux peut avoir un impact sur la sécurité.