事件追踪 · 持续发展中

Linux内核高危漏洞

持续追踪Linux内核高危漏洞相关报道与进展。

我的关注 →RSS 订阅
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。

事件时间线

按最新发布排序

持续追踪Linux内核高危漏洞相关报道与进展。

OpenAI扫描Linux内核发现948个可提权漏洞,1724个候选问题成功复现

RecodeX 重构消息,OpenAI对Linux内核进行安全扫描,共发现948个可提权漏洞。在2308个候选问题中,有1724个成功复现,复现率约75%。这些漏洞涉及内核提权风险,可能影响大量基于Linux的系统。

更多报道(3)

持续追踪Linux内核高危漏洞相关报道与进展。

新浪财经积极

OpenAI自动化漏洞研究链路确认1724个Linux内核漏洞

RecodeX 重构消息,OpenAI的自动化漏洞研究链路共识别出2308个Linux内核漏洞候选样本,经动态复现确认其中1724个漏洞,并生成948个本地提权(LPE)利用程序,此类漏洞可让无权限用户获取root最高权限。该链路分为漏洞发现、动态验证、可利用性评估、补丁生成、人工复核五个阶段。

第二次扫描的全流程成本约121万美元API点数,产出948个独立本地提权漏洞。按漏洞赏金标准估算,这些利用程序价值区间为1890万至6630万美元,是链路成本的16至55倍。智能体使用了10种全新漏洞利用技术,已由第三方内核漏洞专家核验确认为新方法。OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。

更多报道(7)

持续追踪Linux内核高危漏洞相关报道与进展。

Linux内核IPv4握手代码曝9.8分漏洞 Lightning Labs发布LND缓解方案

RecodeX 重构消息,比特币核心与闪电网络开发者Matt Corallo于10月30日披露Linux内核漏洞CVE-2026-98432。该漏洞位于IPv4 TCP握手代码中,属于释放后使用(use-after-free)类型,CVSS评分高达9.8。

Anthropic前沿红队已演示了针对启用多路径TCP(Multipath TCP)监听器的系统实施远程root提权攻击。Lightning Labs随后为LND发布了缓解措施。