OpenAI扫描Linux内核发现948个可提权漏洞,1724个候选问题成功复现
RecodeX 重构消息,OpenAI对Linux内核进行安全扫描,共发现948个可提权漏洞。在2308个候选问题中,有1724个成功复现,复现率约75%。这些漏洞涉及内核提权风险,可能影响大量基于Linux的系统。
持续追踪Linux内核高危漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,OpenAI对Linux内核进行安全扫描,共发现948个可提权漏洞。在2308个候选问题中,有1724个成功复现,复现率约75%。这些漏洞涉及内核提权风险,可能影响大量基于Linux的系统。
RecodeX 重构消息,OpenAI的自动化漏洞研究链路共识别出2308个Linux内核漏洞候选样本,经动态复现确认其中1724个漏洞,并生成948个本地提权(LPE)利用程序,此类漏洞可让无权限用户获取root最高权限。该链路分为漏洞发现、动态验证、可利用性评估、补丁生成、人工复核五个阶段。
第二次扫描的全流程成本约121万美元API点数,产出948个独立本地提权漏洞。按漏洞赏金标准估算,这些利用程序价值区间为1890万至6630万美元,是链路成本的16至55倍。智能体使用了10种全新漏洞利用技术,已由第三方内核漏洞专家核验确认为新方法。OpenAI正向Linux内核维护人员提交漏洞信息与对应补丁。
RecodeX 重构消息,比特币核心与闪电网络开发者Matt Corallo于10月30日披露Linux内核漏洞CVE-2026-98432。该漏洞位于IPv4 TCP握手代码中,属于释放后使用(use-after-free)类型,CVSS评分高达9.8。
Anthropic前沿红队已演示了针对启用多路径TCP(Multipath TCP)监听器的系统实施远程root提权攻击。Lightning Labs随后为LND发布了缓解措施。