本文研究 Linux 内核漏洞的跨版本可利用性评估问题。具体而言，给定一个在特定内核版本上成功利用漏洞的 exploit，目标是判断同一漏洞在其他内核版本上是否也可被利用。现有唯一可用的解决方案是自动生成漏洞利用（AEG），但由于 AEG 基于模板驱动且忽略现有 exploit 所提供的能力，因此并不适合该任务。为此，作者提出一种新方法——自动漏洞利用迁移（AEM）。其核心观察是：exploit 所采用的利用策略通常也适用于其他可利用的内核版本。技术上将 exploit 可正常工作的内核版本作为参考版本，通过调整 exploit 迫使其他内核版本与参考版本对齐，从而在其他版本上复现相同的利用行为。为降低开销并提高可行性，作者策略性地识别真正影响利用执行的关键点，仅对这些点进行强制对齐。作者设计并实现了 AEM 原型，在 67 个需要迁移的案例中，成功迁移 56 个，成功率达到 83.5%。该研究为蓝队评估漏洞在多版本内核中的实际威胁提供了新的自动化思路，有助于安全团队更准确地判断漏洞影响范围，从而优先修复高风险版本。适合内核安全研究者、漏洞管理工程师和安全运营团队阅读。