漏洞平行发现
漏洞平行发现是指同一个软件漏洞在极短时间内被两个或多个独立的研究人员或工具独立发现并报告的现象。这是驱动整个Linux内核安全范式转变的根本原因,它宣告了漏洞不再是"独家秘密"。
成因
- AI和自动化工具(特别是模糊测试)将漏洞挖掘效率推向极致。
- Syzbot等持续模糊测试工具能够不知疲倦地扫描代码。
- 不同研究人员使用可能略有差异的工具独立发现并提交。
影响
- 禁运期制度消亡:既然漏洞可以被多人独立发现,保密修复已无意义。
- 安全策略改变:安全团队不再是漫无目的地与空气搏斗,每一个被确认并被修复的Bug都是在与潜在的攻击者进行真实的赛跑。
- 紧迫感增强:既然不同的白帽子研究员和自动化工具能够如此轻易地发现这些深藏的代码缺陷,那么隐藏在暗处的网络犯罪分子同样完全有能力触及这些漏洞。