流程分为漏洞发现、动态验证、可利用性评估、补丁生成与人工审核五个阶段。审计目标筛选阶段选出 5034 个目标、约 280 万行代码，约占内核代码总量的 7%；分析阶段在 12 小时内产出 2308 个去重候选漏洞。隔离虚拟机中的 30 小时验证复现了 1724 个，占比约 74.7%，其中仅 3.1% 属于模型假设了不可能条件的误判。

在启用 SMEP、SMAP、KASLR 与 HARDENED_USERCOPY 等常见防护的环境中，系统产出 291 个信息泄露概念验证与 1169 个可用的本地提权利用，经变体分析归并为 948 个独立漏洞并配套生成补丁。整轮测试消耗约 121.34 万美元 API 额度，平均每个提权利用约 1279 美元；作为对比，7 月一轮测试确认为 166 个漏洞，本轮数量超过 5 倍。抽查显示至少涉及 10 种此前未见的利用技术，细节出于安全考虑未公开。

在扫描及后续人工分析的 10 天内，已有 61 个相关提权漏洞在上游修复，43 个获得暂存补丁，299 个处于公开讨论或报告中。对企业 IT 的启示是攻防成本结构正在变化：低权限账户在未及时打补丁的系统上应被视为接近 root 的风险面，需要收紧补丁周期、限制非必要命名空间与本地账户，并把重启到新内核纳入更新流程，而不仅停留在软件包升级。

来源：Phoronix，原文。