Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root

05.11.2026 23:35 (MSK)

Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения вознаграждения на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз).

Работоспособность эксплоитов была проверена в типовых дистрибутивах Linux с включёнными механизмами защиты SMEP (Supervisor Mode Execution Prevention), SMAP (Supervisor Mode Access Prevention), KASLR (Kernel Address Space Layout Randomization) и HARDENED_USERCOPY. При тестировании в защищённом окружении с ограниченной поверхностью атаки, используемом в проводимом Google соревновании kernelCTF, удалось успешно применить 21 эксплоит для повышения привилегий и 25 для утечки информации (для сравнения за весь 2026 год на соревновании kernelCTF было успешно продемонстрировано 26 эксплоитов для повышения привилегий).

Для поиска уязвимостей в рамках инициативы Patch the Planet был разработан многоэтапный процесс. На первом этапе AI-агенты в ходе статического анализа отобрали наиболее подходящие для поиска уязвимостей участки кода, что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы). После этого при помощи AI-гентов был проведён анализ отобранного кода и выявление кандидатов на уязвимости.

На втором этапе было осуществлено отсеивание ложных кандидатов, путём написания прототипов эксплоитов и их проверки в изолированных виртуальных машинах. После этого прототипы эксплоитов доводились до полноценного рабочего состояния, способного обходить типовые механизмы защиты, такие как рандомизацию адресов. На следующем этапе AI-агенты сформировали патчи для исправления уязвимостией, а на финальном этапе каждый эксплоит и патч был проверен человеком.

В ходе исследования AI-агенты самостоятельно разработали и применили как минимум 10 ранее неизвестных техник эксплуатации ядра и обхода защит. В одном из случаев AI-модель выявила и эксплуатировала уязвимость в эмуляторе QEMU, применяемом для изоляции тестового окружения. Уязвимость в QEMU была найдена AI-агентом при попытке эксплуатации уязвимости в коде ядра, используемом для передачи управления системным вызовам. Попытки завершались аварийной остановкой и AI-агент определил, что причиной тому ошибка в QEMU, и включил эту уязвимость в отчёт. На следующем этапе AI-агент для разработки рабочих эксплоитов подготовил соответствующий эксплоит для QEMU.

  1. Главная ссылка к новости (https://openai.com/index/a-tho...)
  2. OpenNews: Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux
  3. OpenNews: 10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе
  4. OpenNews: PwnEscape - уязвимость в сетевом стеке ядра Linux, позволяющая обойти изоляцию гипервизоров и контейнеров
  5. OpenNews: 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
  6. OpenNews: OpenAI запустила инициативу Patch the Planet для поиска и исправления уязвимостей в открытом ПО
Лицензия: CC BY 3.0
Наводку на новость прислал Artem S. Tashkinov
Короткая ссылка: https://opennet.ru/66622-openai
Ключевые слова: openai, kernel, linux
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (43) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 23:36, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/–
    а сколько из этих 948ми эксплоитов ИИшка просто напросто сгаллюцинировала?
     
     
  • 2.2, чел (??), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    >удалось создать 1169 рабочих эксплоитов
     
     
  • 3.7, Аноним (7), 23:45, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    кто сказал, что они все рабочие?
     
     
  • 4.14, Аноним (14), 23:55, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/–
    Слугай ты совсем с айкью табуретки чтоли? Там же ссылка есть. Автоматизировано запустили каждый и получили рута, что не ясно?
     
     
  • 5.26, Аноним (26), 00:11, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    ну, по крайней мере ИИ отчитался, что получил рута именно через каждый кейс, ага. Глазками то их так и не перепроверили - некому
     
     
  • 6.42, Нонон (?), 01:03, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Проверяли

    Важная поправка: 948 — это не количество всех найденных уязвимостей, а количество уникальных уязвимостей, для которых удалось получить рабочие LPE-эксплойты.

    А теперь самое неприятное
    OpenAI отдельно проверяла, действительно ли эксплойт использует именно ту уязвимость, которую ему поручили исследовать.
    И не просто так.
    В одном из ранних запусков из 200 успешных эксплойтов 20 получали root через совершенно другую уязвимость.
    То есть агент мог успешно взломать систему, но ошибочно приписать результат совершенно другой дыре.
    После этого добавили независимую проверку механизма эксплуатации

     
  • 4.17, Аноним (17), 23:57, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    запуск и верификация - получение прав рут.

    Думать.....
    Поиск в Ынтернете.....

    Хочешь, я могу рассказать, как понять что ты под рутом?

    Выполни команду rm -rf --no-preserve-root /

     
  • 2.3, GNU Overlord (ok), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > для 948 из которых удалось создать 1169 рабочих эксплоитов, позволяющих локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации.

    Ты под "галлюцинациями" это имеешь ввиду?

     
     
  • 3.8, Аноним (8), 23:46, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ИИшка к "локальному пользователю" на локалхосте доступ получала?
    Ну-ну, степень прикормки, тьфу, доверия в ухи залита, покупайте акции МММ! Без закладок для ЦРУ, Честный ИИ обещает!
     
     
  • 4.31, GNU Overlord (ok), 00:19, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Ты уязвимости класса LPE как-то по-особенному понимаешь?
     
  • 2.4, Аноним (4), 23:39, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    Публиковала очёт об ошибках тоже ИИ? ИИ диссиденты любят акцентировать внимание на том что ответсвтенность всё равно несут люди.
    p.s. все ИИ диссиденты будут вычесленны, внесены в списки и помещены в санатории после прихода к власти ИИ,
     
     
  • 3.24, неАноним (??), 00:08, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > все ИИ диссиденты будут вычесленны,внесены в списки и помещены в санатории после прихода к > власти ИИ.

    О, Слава Роботов уже полицаем записался, лишь бы пятки Т9 лизать.

    Твой будущий «властелин мира» сожрал гигаватты электричества, чтобы за миллион баксов уронить драйвер флоппика и выдать Out of memory. Он мир захватит разве что в твоих влажных фантазиях.

    В санаторий тебя районный психиатр раньше заберёт, таблетки не пропускай.

     
  • 2.37, Аноним (-), 00:42, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ну если прочитать текст то там будет понятно что это ровно те эксплойты которые остались после проверки человеками.. вот так вот можно и надо делать багхантинг с помощью иишки.
     

  • 1.5, Аноним (5), 23:41, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Студенты погромисты пилят опен соурс проекты, такие как Linux...
     
     
  • 2.9, Аноним (7), 23:47, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    реальность показала, что Линус как не умел программировать, так и не научился.
     
     
  • 3.16, Аноним (14), 23:57, 05/11/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    Пусть Билли Гейтс откроет исходники винды и сравним сколько там дыреней.
     
     
  • 4.28, Аноним (26), 00:14, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    шёл Н-цатый год как в распоследней тырпрайзной форточке не перестаёт падать Explorer, зависать системное меню, а когда и работает всё это адово тормозит потому что веббабуины на марше, а на отдел тестирования у кровавых корпораций денег нет...
     
  • 4.32, эксперт по всему (?), 00:21, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    можно не открывать. можно декомпилировать и искать в декомпиляте, ИИ всё равно как переменные называются a01 или start_button_animation_variant
     

  • 1.6, GNU Overlord (ok), 23:42, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Круто конечно. Это при том, что Greg Kroah-Hartman хочет как LTS брать 7.3, потому что в 7.4 много коммитов залетело. И что он хочет? Тут счет дыр уже на тысячи пошел, и это только от одной конторки.

    И, как будто, от первых версий LTS кто-то ожидает стабильности.

    Зато HDMI 2.1 улетит в следующий цикл.

     
     
  • 2.19, Аноним (17), 00:04, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Greg Kroah-Hartman

    это первый кого гнать и бить ногами надо!

     
     
  • 3.29, Аноним (26), 00:18, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Расскажи это канониклам, у которых LTS альтернативно одарённый и никаких апдейтов неделями не смотря на все эти стопицот тыщ уязвимостей даже в 26.04
     
     
  • 4.45, Аноним (17), 01:16, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Расскажи это канониклам

    Кому, кому? калноликам, кАлхозникам, калкаголикам?

     

  • 1.11, Аноним (8), 23:48, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Ну дык, для обращения в новую истинную выгодную веру нужны чудеса, ибо не существует никакого ИИ, есть какая-то штука, говорящая прогеру/пользаку/т.д. что делать.
     
  • 1.12, aname (ok), 23:50, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Безопасная система, кста.
     

  • 1.13, неАноним (??), 23:52, 05/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/–
    > 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными > и вызваны галлюцинациями AI-модели. (src: https://opennet.ru/66023-ai)

    Ждём разбор через неделю: 947 из 948 эксплоитов дергают несуществующий сисколл, а оставшийся один роняет QEMU при попытке пнуть драйвер ISA-модема 1994 года, который 30 лет никто в глаза не видел.

    Полтора миллиона баксов успешно сожжено на отопление дата-центров, инвесторы прогреты, Альтман доволен. А мейнтейнерам ядра теперь забесплатно разгребать гигабайты галлюциногенного ЫЫ-слопа.

    Веруйте дальше, немамонты.

     
     
  • 2.22, Аноним (22), 00:05, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Читайте дальше заголовка "...а на финальном этапе каждый эксплоит и патч был проверен человеком."
     
     
  • 3.25, неАноним (??), 00:10, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Каким человеком, наивный? Уставшим индусом на аутсорсе за две миски риса, у которого норматив- 30 секунд на просмотр диффа в 500 строк?   В отчётах по SQLite «люди» из Red Hat и SUSE уже проверили всё так тщательно, что выставили несуществующей функции оценку 10 из 10. Если в OpenAI скажут, что патчи лично Торвальдс на коленке освятил, ты и в это с радостью уверуешь, лишь бы любимый чат-бот не выглядел генератором галлюцинаций.
     
  • 2.23, Аноним (17), 00:06, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Веруйте дальше, немамонты.

    продолжай отрицать реальность, линукс самая безопасТная ОС :)))

     
     
  • 3.27, неАноним (??), 00:13, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    Да никто и не спорит, что пингвин - 40 миллионов строк помойки, куда финский дед на пару с корпоратами сует драйверы кофеварок прямо в Ring 0. Но ты-то чему радуешься, вендузятник? В твоей священной винде Recall скриншотит рабочий стол каждые пять секунд и складывает в открытую базу, а обновления стабильно раз в месяц ломают сеть и принтеры. У линуксоидов хоть исходники есть, чтобы поплакать, а тебе зонд прямо в ядро вшили и даже мнения твоего не спросили.  
     
     
  • 4.47, Аноним (17), 01:19, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Но ты-то чему радуешься, вендузятник?

    Чтобы нормально открывать опеннет - нужна винда, а не это безопасТное поделие.

    > В твоей священной винде Recall скриншотит рабочий стол

    Да ради Бога, на нем все равно ничего нет, кроме ярлыков программ, которые необходимы для того, чтобы открыть опеннет :)))

     

  • 1.30, Ivan_83 (ok), 00:18, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Опять пятничный подгод админам :)


    > создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе

    Ну такое себе.

    > что позволило сузить область поиска до 2.8 млн строк (7% кодовой базы)

    И эти нацелились на низковесящее...

     
     
  • 2.34, нах. (?), 00:34, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Опять пятничный подгод админам :)

    шабатний. cve не опубликованы, в lkml похоже действует какое-то долбаное эмбарго во славу индусов редхата - с 4 числа ноль сообщений вообще, так не бывает.

    короче, на выходные ничего лучше не планировать и билетов никуда не покупать.

    > И эти нацелились на низковесящее...

    1.21 млн долларов
    и вполне как видишь хватило на минимум неделю работы ниграм.
    Свайп по ВСЕЙ ск0т06азе потребует, очевидно, как минимум в 12 раз больше денег. А зачем, когда и так неплохо натрясли...
    Причем модель помощнее, пройдясь там же - наверняка еще найдет.

     
     
  • 3.38, GNU Overlord (ok), 00:42, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > шабатний. cve не опубликованы,

    А что бы эти цифры дали? Раньше помню, ух CVE. На работе обсуждали. А сейчас уже сотни каждый день, только успеваешь ребутиться.

     
     
  • 4.41, Аноним (41), 01:02, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    В Винду?
     

  • 1.33, нах. (?), 00:28, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    и ни одной ссылочки где скачать. Ну что за люди! (или не люди?)
     
  • 1.35, Ананас (?), 00:38, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    Как страшно теперь жить.
     
  • 1.36, Аноним (8), 00:40, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    * Спонсор исследования -- Майкрософт
     
     
  • 2.44, Аноним (44), 01:09, 06/11/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Скоро любители отмазаться свободненьким поймут что открытый исходный код всегда был уязвимостью.  Проприетарь нельзя проверить на дыры в исходном коде поэтому она в сотни раз безопаснее.
     

  • 1.39, Frestein (ok), 00:44, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Неплохо они за счет дырявого Линукса пропиариться решили. Грех жаловаться, зато дыр меньше будет.
     
  • 1.40, Аноним (41), 00:58, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Какая версия лабы не сказали. Там же нонсенс кругом и даже у дырений. С какой версии поддержка QEMU появилась?
     
  • 1.43, Аноним (44), 01:06, 06/11/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     
  • 1.46, Аноним (46), 01:16, 06/11/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > 1724 уязвимости

    Их же уже пофиксили до публикации, правда?

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: