🐧 บั๊กใน Linux Kernel ซ่อนตัวเฉลี่ยกว่า 2 ปี ก่อนถูกค้นพบ – งานวิจัยเผยความจริงที่น่าตกใจ งานวิจัยล่าสุดจาก Pebblebed เผยให้เห็นภาพที่หลายคนอาจไม่คาดคิด: บั๊กใน Linux Kernel จำนวนมากซ่อนตัวอยู่นานเฉลี่ยกว่า 2.1 ปี ก่อนจะถูกค้นพบและแก้ไขได้จริง บางกรณีร้ายแรงถึงขั้นหลบซ่อนอยู่นานกว่า 20 ปี โดยเฉพาะบั๊กประเภท buffer overflow ในระบบเครือข่าย ซึ่งสะท้อนให้เห็นถึงความซับซ้อนของโค้ดระดับเคอร์เนลและความท้าทายในการตรวจสอบคุณภาพซอฟต์แวร์ขนาดมหึมาเช่นนี้ การศึกษานี้วิเคราะห์บั๊กกว่า 125,183 รายการ จากประวัติการพัฒนา Linux Kernel ย้อนหลัง 20 ปี โดยอาศัยข้อมูลจากแท็ก Fixes: ที่นักพัฒนาใช้ระบุว่า commit ใดแก้บั๊กที่เกิดจาก commit ใด ทำให้สามารถคำนวณอายุของบั๊กแต่ละตัวได้อย่างแม่นยำ ผลลัพธ์พบว่าแม้ Linux จะเป็นโครงการโอเพ่นซอร์สที่มีผู้ร่วมพัฒนาจำนวนมาก แต่ก็ยังมีบั๊กจำนวนไม่น้อยที่หลุดรอดสายตาไปได้เป็นเวลานาน นอกจากนี้ยังพบว่า อายุของบั๊กแตกต่างกันไปตามส่วนประกอบของเคอร์เนล เช่น บั๊กใน CAN bus drivers มีอายุเฉลี่ยสูงสุดที่ 4.2 ปี ขณะที่บั๊กใน GPU subsystem ถูกพบเร็วที่สุด เฉลี่ยเพียง 1.4 ปี ส่วน BPF subsystem นั้นตรวจพบเร็วที่สุดที่ 1.1 ปี ซึ่งสะท้อนถึงความแตกต่างของความซับซ้อนและความถี่ในการใช้งานของแต่ละส่วน งานวิจัยยังชี้ให้เห็นปัญหาที่น่ากังวลอีกอย่างคือ การแก้บั๊กที่ไม่สมบูรณ์ (incomplete fixes) ซึ่งอาจเปิดช่องให้เกิดช่องโหว่ใหม่ตามมา เช่นกรณี netfilter ที่มีการแก้ไขในปี 2024 แต่กลับถูกพบช่องโหว่ bypass เพิ่มเติมในปีถัดมา ทำให้เห็นว่าการแก้บั๊กในเคอร์เนลต้องอาศัยความละเอียดรอบคอบสูงมาก และอาจต้องใช้เครื่องมืออัตโนมัติช่วยตรวจสอบมากขึ้นในอนาคต 📌 สรุปประเด็นสำคัญ ✅ อายุของบั๊กใน Linux Kernel ➡️ บั๊กเฉลี่ยซ่อนตัว 2.1 ปี ก่อนถูกพบ ➡️ บั๊กที่อยู่นานที่สุดมีอายุ 20.7 ปี ✅ ข้อมูลจากงานวิจัย ➡️ วิเคราะห์บั๊กกว่า 125,183 รายการ จากปี 2005–2026 ➡️ ใช้แท็ก Fixes: ใน Git เพื่อคำนวณอายุของบั๊ก ✅ ความแตกต่างของอายุบั๊กในแต่ละ subsystem ➡️ CAN bus drivers: เฉลี่ย 4.2 ปี ➡️ SCTP networking: เฉลี่ย 4.0 ปี ➡️ GPU subsystem: เฉลี่ย 1.4 ปี ➡️ BPF subsystem: เฉลี่ย 1.1 ปี ‼️ ความเสี่ยงและคำเตือน ⛔ การแก้บั๊กไม่สมบูรณ์อาจเปิดช่องโหว่ใหม่ ⛔ บั๊กที่ซ่อนตัวนานอาจกลายเป็นช่องโหว่ร้ายแรงหากถูกค้นพบโดยผู้ไม่หวังดี https://itsfoss.com/news/linux-kernel-bugs-arent-found-for-years/