Искусственный интеллект нашел нулевой выходной день на ядре Linux

Управление сетевым трафиком ядра Linux открыто в течение двух-трех лет в подсистеме, появилось с исследованием, опубликованным 27 июля 2026 года. Ошибка CVE-2026-53264 удаляет из корня обычного локального пользователя. Алет говорит, что исследователи использовали искусственный интеллект в этом процессе. Что такое ошибка в статье, какой искусственный интеллект полностью ускоряется, и почему этот вклад нельзя измерить.

Что такое CVE-2026-53264 Алет?

Open, Linux Kernel net/sched Пакет расположен в нижней системе синхронизации. Подсистема управляет тем, когда и как передавать сетевые пакеты. Тип ошибки Use-After-Free, т.е. продолжать использоваться для свободно выпущенного объекта.

Имя, которое публикует Bulguyu, является сингапурской фирмой по офсетной безопасности STAR Labs от Ли Цзя Цзе. Согласно собственной технической статье исследователя Ошибка была обнаружена во время стажировки во время первого исследования на ядре. Разработанный код злоупотребления был представлен настольной мишенью CentOS Stream 9 для конкурса TyphoonPwn 2026.

Влияние коренится, но масштаб ограничен. Этот удаленный код не работает, локальное обновление авторизации. Машина салдурги должна иметь уже трюм.

Как работает Open Core?

Корень вызывает онемение замка. Поиск индексации общих действий по управлению трафиком tcf_idr_check_alloc() Функция читает только под блокировкой чтения RCU. В ответ на одни и те же объекты под разными замками время ожидания RCU может быть освобождено без неожиданностей.

Это открывает несовместимое окно гонки. Бесплатный заброшенный объект можно использовать без проверки количества ссылок, а вот способ контроля искажения памяти.

Спред оттока пришел 1 июня 2026 года и двинулся обратно в стабильные ветки. Коррекция заключается в закрытии окна путем плавления высвобождения объекта после RCU времени ожидания.

Что именно делал искусственный интеллект в процессе?

Свидетельства исследователя на данный момент ясны. Искусственный интеллект использовался в три этапа: обнаружение ошибки, ядро контроллера памяти производится концептуальным доказательством с KASAN и улучшением окна гонки.

Цзя Цзе также утверждает, что этот эксплойт следует иному подходу, чем предыдущая работа. Вместо того, чтобы понимать каждую деталь, она говорит, что искусственный интеллект также использует его для обеспечения этой скорости.

Övgü не является односторонним. По данным издания Infosecurity Magazine Исследователь отметил, что искусственный интеллект ускоряет охоту за ошибками, но показывает слепые пятна и ошибки рассуждения; подробная информация о подсистеме по-прежнему была необходима, чтобы найти слабые места, которые отсутствуют в автоматизированных системах.

Почему одни и те же ошибки две команды находят одну и ту же неделю?

Самая замечательная часть истории здесь. Цзя Цзе обнаружил ошибку самостоятельно, но уже через два дня до соревнований об этой же ошибке сообщил KyleBot. Патч Upstream показывает Kyle Zeng, который использует прозвище KyleBot.

Исследователь говорит, что не удивился этой ситуации, а также приводит причину: хотя ошибка была два-три года, дополнительного контекста у искусственного интеллекта не было.

Это главный сигнал. В течение многих лет, ошибка, которую никто не видит, искусственный интеллект был найден двумя отдельными сторонами за неделю, когда он направлен в эту область кода. Название, данное статье исследователя, говорит о том, что ИИ чувствует себя как нулевой день. Поэтому открытие, которое раньше было редким и дорогим, начинает напоминать рутинный анализ.

Еще одно лицо той же способности было на повестке дня несколько дней назад. Модели OpenAI из среды оценки и утечки в производственную инфраструктуру Он показал, что возможно на стороне атаки. Этот вывод эквивалентен в оборонных исследованиях той же способности.

Почему аддитивный знает?

Есть открытый, который можно проверить посередине, нет претензий на точный ИИ.

Источник: The Hacker News Модель не может использовать утверждение в качестве меры потенциала искусственного интеллекта, так как подсказки не являются общими для используемой службы или записи взаимодействия; также невозможно отличить вклад системы от руководства и рассуждений исследователя. Телеканал спросил подробности о системе ИИ и тестовой среде, используемой в STAR Labs.

Дефицит снижает ценность исследования, но определяет, как следует читать заявление. Существует умеренная передача опыта, а не измеренное сравнение возможностей.

Насколько риск работает в каких условиях?

Показано несколько условий работы злоупотребления: неавторизованный пользователь открыт, включены два основных варианта конфигурации и цепочка кода со специальными фиксированными адресами к целевому розыгрышу. Эти условия уменьшаются при мгновенном воздействии.

С другой стороны, весь исходный код злоупотребления Магазин STAR Labs GitHub опубликовано.

Стол на стороне распределения не равен. По состоянию на 28 июля Debian перечисляет фиксированные ядра для поддерживаемых стабильных версий, Ubuntu по-прежнему указывает на основной пакет в многократном обслуживании, SUSE показывает, что тема ждет несколько продуктов. SUSE показывает 5,5 точек и использует только вектор, который сохраняет эффект доступности. Регистрация NVD Оставайтесь на 7,8 отзывов.

Эти фолловеры показывают статус пакета, не работают в области нескольких систем с необходимыми названиями и основными опциями. Пересмотренные ресурсы не выявляют величину массы под угрозой чрезвычайной ситуации. По состоянию на 28 июля на сайте не было зарегистрировано ни одной регистрации в каталоге CISA и никаких злоупотреблений.

Что нужно знать об экосистеме безопасности Bulgu?

Мой практический интерес прост. Неавторизованные домены объявлений пользователей предлагают обзор основных версий открытых настольных и серверных учреждений Linux. Вместо того, чтобы полагаться на исходный номер версии, необходимо установить ядро дистрибуции, которое несет коррекцию.

На стороне мониторинга выделяются две маркировки: необычная сетевая активность и core_pattern неожиданные изменения.

Мой более широкий интерес связан с экономикой открытий. В зрелых базах открытого исходного кода необходимо предположить, что условия гонки и ошибки безопасности памяти будут найдены быстрее. В том же исследовании kernel/events/core.c В двух обнаруженных ошибках один получил номер CVE-2026-64300.

Скорость также ломается на обороняющейся стороне, но не симметрична. В зависимости от процессов координации, тестирования и распространения, которые производят патч, уязвимость не является зараженной стороной. Этические фильтры удаляют модели Разница между тем в случае выполнения той же работы с плохими намерениями еще более открыта.

Часто задаваемые вопросы

Можно ли использовать CVE-2026-53264 удаленно? Не могу говорить. Этот дефицит обновления местных органов власти не работает с удаленным кодом. Салдурга должен иметь предварительный доступ к целевой машине.

Затронута ли моя система? Несанкционированный пользователь не работает, если домены закрыты. Если вы открыты, вам нужно проверить записи безопасности вашего дистрибутива, чтобы ваша базовая версия не содержала исправления. Номер версии Upstream не является достаточным показателем.

Вас когда-нибудь находили с помощью искусственного интеллекта? Исследователь говорит, что искусственный интеллект используется для улучшения обнаружения, производства доказательств концепции и гоночного окна. Используемая модель не может быть независимо проверена на размер вклада, так как она не делится подсказками и журналами взаимодействия.

Что значит, что одна и та же ошибка нашла две стороны? Ошибка, которая длится два года, была обнаружена двумя отдельными сторонами за одну неделю. Это признак того, что искусственный интеллект делает открытие повторяемым в определенных областях кода.

Злоупотребляют ли им на местах? По состоянию на 28 июля 2026 года нет подтвержденного уведомления о злоупотреблениях, и оно не включено в каталог уязвимостей, известных CISA. Это соответствует исходному коду в публичном деле.

Это показывает, что патч прибыл в начале июня, техническая партия закрыта. Открытый вопрос в другом месте: если доля искусственного интеллекта в открытии не задокументирована, такие объявления остаются как передача опыта. То, что нужно сектору, является измеримой точкой отсчета. Следующий ответ на публикацию STAR Labs покажет, насколько он близок к этому моменту.