在Linux内核的网络堆栈中发现了一个关键的远程代码执行漏洞,特别是影响默认配置。Anthropic开发了一个工作漏洞利用程序,可以通过网络在现代Linux系统上获得root权限,尽管由于绕过内核地址空间布局随机化(Kernel Address Space Layout Randomization)的复杂性,成功需要大约一个小时。该漏洞(标识为CVE-2026-98432)需要应用程序利用特定的网络服务功能才能被利用。 AI
影响 凸显了AI模型发现和武器化安全漏洞的潜力,带来了新的风险。
排序理由 发现了一个关键漏洞并为Linux内核开发了漏洞利用程序。[lever_c_demoted from research: ic=2 ai=0.4]
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →