该论文研究了Linux内核CVE可触发性的配置推断问题。在现实场景中，厂商在评估CVE时不仅需要知道内核版本是否受影响，还需要知道在特定生产配置下漏洞是否实际可触发。然而，上游复现程序和漏洞数据库通常缺乏配置层面的信息。为此，论文提出一种最小触发配置推断方法：给定CVE条目和目标内核版本（可附带基线.config），合成一个可被Kconfig满足的选项集合，该集合在运行make olddefconfig后仍能生效，并且当存在复现程序时能在指定评估协议下触发漏洞；随后将该集合修剪至1-minimal（子集最小）边界以供评估。论文实现的框架FCC将漏洞线索与构建系统符号关联，在olddefconfig反馈下推断隐式先决条件以避免配置被静默回退，并依据依赖拓扑进行运行时验证的剪枝。实验基于KernJC和KernelCTF数据集，共涉及88个CVE、多个内核版本。结果表明，在88个CVE上，FCC将make olddefconfig后的配置成功率从62.5%（55/88）提升至96.6%（85/88），相对于仅使用olddefconfig注入的基线；在KernJC数据集上，FCC将平均候选配置大小减少了78.7%（平均每个CVE从69.00个选项降至14.72个）。逐阶段分析显示Stage I是主要开销，而聚焦CVE的证据选择能显著降低该成本。该方法提供了有效且可审计的1-minimal配置边界，帮助厂商在自身部署配置下划定CVE可触发性的清晰决策线，并具备工具支撑。适合内核安全研究员、漏洞评估工程师和厂商安全团队阅读。