Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

AI Microsoftu znalazło 59 błędów w jądrze Linuksa, 8 z działającym exploitem roota

Zespół FORGE Microsoftu przeskanował z pomocą AI podsystemy jądra Linuksa. Wynik: 59 zgłoszeń, 33 numery CVE i poprawki do 38 zgłoszeń już w głównej gałęzi jądra.

Karta wpisu: AI Microsoftu znalazło 59 błędów w jądrze Linuksa, 8 z działającym exploitem roota

Laboratorium FORGE Microsoftu zgłosiło 59 błędów w jądrze Linuksa. Z nich 33 dostały numery CVE, a dla 8 badacze potwierdzili działający exploit dający uprawnienia roota. Poprawki do 38 zgłoszeń trafiły już do głównej gałęzi jądra (mainline).

Skanowanie trwało od końca maja do połowy czerwca 2026 roku. Prowadził je narzędziem o nazwie kodowej MDASH, opartym na modelach AI, jeden badacz na pełny etat razem ze stażystą. W dwa tygodnie powstało 26 502 surowych wyników. Po odsianiu zostało 11 769 kandydatów. Agenci, którzy próbowali odtworzyć błędy w QEMU, dostarczyli dowody dla 621 przypadków i te sprawdzili eksperci. Droga od wyników do zgłoszeń i poprawek zajęła miesiące współpracy z opiekunami jądra.

Kogo dotyczy

Badanie objęło wybrane podsystemy jądra Linuksa istotne dla bezpieczeństwa, między innymi obsługę sieci, systemy plików i moduły bezpieczeństwa. Materiał nie podaje numerów CVE ani wersji jądra, których dotyczą błędy.

TAB. 2

Źródła

1
Microsoft Security Blog — Lessons from 59 Linux Kernel Bug Reportsmicrosoft.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media