Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root

05.11.2026 23:35 (MSK)

Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз).

Работоспособность эксплоитов была проверена в типовых дистрибутивах Linux с включёнными механизмами защиты SMEP (Supervisor Mode Execution Prevention), SMAP (Supervisor Mode Access Prevention), KASLR (Kernel Address Space Layout Randomization) и HARDENED_USERCOPY. При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF, удалось успешно применить 21 эксплоит для повышения привилегий и 25 для утечки информации (для сравнения за весь 2026 год на соревновании kernelCTF было успешно продемонстрировано 26 эксплоитов для повышения привилегий).

Для поиска уязвимостей в рамках инициативы Patch the Planet был разработан многоэтапный процесс. На первом этапе AI-агенты в ходе статического анализа отобрали наиболее подходящие для поиска уязвимостей участки кода, что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы). После этого при помощи AI-гентов был проведён анализ отобранного кода и выявление кандидатов на уязвимости.

На втором этапе было осуществлено отсеивание ложных кандидатов, путём написания прототипов эксплоитов и их проверки в изолированных виртуальных машинах. После этого прототипы эксплоитов доводились до полноценного рабочего состояния, способного обходить типовые механизмы защиты, такие как рандомизацию адресов. На следующем этапе AI-агенты сформировали патчи для исправления уязвимостией, а на финальном этапе каждый эксплоит и патч был проверен человеком.

В ходе исследования AI-агенты самостоятельно разработали и применили как минимум 10 ранее неизвестных техник эксплуатации ядра и обхода защит. В одном из случаев AI-модель выявила и эксплуатировала уязвимость в эмуляторе QEMU, применяемом для изоляции тестового окружения. Уязвимость в QEMU была найдена AI-агентом при попытке эксплуатации уязвимости в коде ядра, используемом для передачи управления системным вызовам. Попытки завершались аварийной остановкой и AI-агент определил, что причиной тому ошибка в QEMU, и включил эту уязвимость в отчёт. На следующем этапе AI-агент для разработки рабочих эксплоитов подготовил соответствующий эксплоит для QEMU.

  1. Главная ссылка к новости (https://openai.com/index/a-tho...)
  2. OpenNews: Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux
  3. OpenNews: 10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе
  4. OpenNews: PwnEscape - уязвимость в сетевом стеке ядра Linux, позволяющая обойти изоляцию гипервизоров и контейнеров
  5. OpenNews: 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
  6. OpenNews: OpenAI запустила инициативу Patch the Planet для поиска и исправления уязвимостей в открытом ПО
Лицензия: CC BY 3.0
Наводку на новость прислал Artem S. Tashkinov
Короткая ссылка: https://opennet.ru/66622-openai
Ключевые слова: openai, kernel, linux
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (35) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 23:36, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/–
    а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала?
     
     
  • 2.2, чел (??), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >удалось создать 1169 рабочих эксплоитов
     
     
  • 3.7, Аноним (7), 23:45, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    кто сказал, что они все рабочие?
     
     
  • 4.14, Аноним (14), 23:55, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Слугай ты совсем с айкью табуретки чтоли? Там же ссылка есть. Автоматизировано запустили каждый и получили рута, что не ясно?
     
     
  • 5.26, Аноним (26), 00:11, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ну, по крайней мере ИИ отчитался, что получил рута именно через каждый кейс, ага. Глазками то их так и не перепроверили - некому
     
  • 4.17, Аноним (17), 23:57, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    запуск и верификация - получение прав рут.

    Думать.....
    Поиск в Ынтернете.....

    Хочешь, я могу рассказать, как понять что ты под рутом?

    Выполни команду rm -rf --no-preserve-root /

     
  • 2.3, GNU Overlord (ok), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации.

    Ты под "галлюцинациями" это имеешь ввиду?

     
     
  • 3.8, Аноним (8), 23:46, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ИИшка к "локальному пользователю" на локалхосте доступ получала?
    Ну-ну, степень прикормки, тьфу, доверия в ухи залита, покупайте акции МММ! Без закладок для ЦРУ, Честный ИИ обещает!
     
     
  • 4.31, GNU Overlord (ok), 00:19, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Ты уязвимости класса LPE как-то по-особенному понимаешь?
     
  • 2.4, Аноним (4), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди.
    p.s. все ИИ диссиденты будут вычесленны, внесены в списки и помещены в санатории после прихода к власти ИИ,
     
     
  • 3.24, неАноним (??), 00:08, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ.

    О, Слава Роботов уже полицаем записался, лишь бы пятки Т9 лизать.

    Твой будущий «властелин мира» сожрал гигаватты электричества, чтобы за миллион баксов уронить драйвер флоппика и выдать Out of memory. Он мир захватит разве что в твоих влажных фантазиях.

    В санаторий тебя районный психиатр раньше заберёт, таблетки не пропускай.

     
  • 2.37, Аноним (-), 00:42, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
     

  • 1.5, Аноним (5), 23:41, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Студенты погромисты пилят опен соурс проекты, такие как Linux...
     
     
  • 2.9, Аноним (7), 23:47, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    реальность показала, что Линус как не умел программировать, так и не научился.
     
     
  • 3.16, Аноним (14), 23:57, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней.
     
     
  • 4.28, Аноним (26), 00:14, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
     
  • 4.32, эксперт по всему (?), 00:21, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant
     

  • 1.6, GNU Overlord (ok), 23:42, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки.

    И, как будто, от первых версий LTS кто-то ожидает стабильности.

    Зато HDMI 2.1 улетит в следующий цикл.

     
     
  • 2.19, Аноним (17), 00:04, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Greg Kroah-Hartman

    это первый кого гнать и бить ногами надо!

     
     
  • 3.29, Аноним (26), 00:18, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Расскажи это канониклам, у которых LTS альтернативно одарённый и никаких апдейтов неделями не смотря на все эти стопицот тыщ уязвимостей даже в 26.04
     

  • 1.11, Аноним (8), 23:48, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать.
     
  • 1.12, aname (ok), 23:50, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Безопасная система, кста.
     

  • 1.13, неАноним (??), 23:52, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/–
    > 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными > и вызваны галлюцинациями AI-модели. (src: https://opennet.ru/66023-ai)

    Ждём разбор через неделю: 947 из 948 эксплоитов дергают несуществующий сисколл, а оставшийся один роняет QEMU при попытке пнуть драйвер ISA-модема 1994 года, который 30 лет никто в глаза не видел.

    Полтора миллиона баксов успешно сожжено на отопление дата-центров, инвесторы прогреты, Альтман доволен. А мейнтейнерам ядра теперь забесплатно разгребать гигабайты галлюциногенного ЫЫ-слопа.

    Веруйте дальше, немамонты.

     
     
  • 2.22, Аноним (22), 00:05, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Читайте дальше заголовка "...а на финальном этапе каждый эксплоит и патч был проверен человеком."
     
     
  • 3.25, неАноним (??), 00:10, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Каким человеком, наивный? Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк?   В отчётах по SQLite «люди» из Red Hat и SUSE уже проверили всё так тщательно, что выставили несуществующей функции оценку 10 из 10. Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций.
     
  • 2.23, Аноним (17), 00:06, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Веруйте дальше, немамонты.

    продолжай отрицать реальность, линукс самая безопасТная ОС :)))

     
     
  • 3.27, неАноним (??), 00:13, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Да никто и не спорит, что пингвин - 40 миллионов строк помойки, куда финский дед на пару с корпоратами сует драйверы кофеварок прямо в Ring 0. Но ты-то чему радуешься, вендузятник? В твоей священной винде Recall скриншотит рабочий стол каждые пять секунд и складывает в открытую базу, а обновления стабильно раз в месяц ломают сеть и принтеры. У линуксоидов хоть исходники есть, чтобы поплакать, а тебе зонд прямо в ядро вшили и даже мнения твоего не спросили.  
     

  • 1.30, Ivan_83 (ok), 00:18, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Опять пятничный подгод админам :)


    > создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе

    Ну такое себе.

    > что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы)

    И эти нацелились на низковесящее...

     
     
  • 2.34, нах. (?), 00:34, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Опять пятничный подгод админам :)

    шабатний. cve не опубликованы, в lkml похоже действует какое-то долбаное эмбарго во славу индусов редхата - с 4 числа ноль сообщений вообще, так не бывает.

    короче, на выходные ничего лучше не планировать и билетов никуда не покупать.

    > И эти нацелились на низковесящее...

    1.21 млн долларов
    и вполне как видишь хватило на минимум неделю работы ниграм.
    Свайп по ВСЕЙ ск0т06азе потребует, очевидно, как минимум в 12 раз больше денег. А зачем, когда и так неплохо натрясли...
    Причем модель помощнее, пройдясь там же - наверняка еще найдет.

     
     
  • 3.38, GNU Overlord (ok), 00:42, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > шабатний. cve не опубликованы,

    А что бы эти цифры дали? Раньше помню, ух CVE. На работе обсуждали. А сейчас уже сотни каждый день, только успеваешь ребутиться.

     

  • 1.33, нах. (?), 00:28, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    и ни одной ссылочки где скачать. Ну что за люди! (или не люди?)
     
  • 1.35, Ананас (?), 00:38, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Как страшно теперь жить.
     
  • 1.36, Аноним (8), 00:40, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    * Спонсор исследования -- Майкрософт
     
  • 1.39, Frestein (ok), 00:44, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: