20 年にわたる Linux 技術の専門企業 400-9696-513 24 時間 365 日のテクニカルサポート

OpenAI、Linuxカーネルで948件のローカル権限昇格バグを発見

OpenAI、Linuxカーネルで948件のローカル権限昇格バグを発見

OpenAIは自律型脆弱性研究パイプラインの中間結果を公開した。Scoutエージェントが約7%(5,034箇所・約280万行)の監査対象を選定し、分析エージェントが2,308件の候補を出力、動的検証で1,724件を再現した。さらに標準的な保護機構(SMEP・SMAP・KASLR・HARDENED_USERCOPY)有効下で1,169件のLPE PoCを実行し、変種解析で948件の独立脆弱性として束ねている。

実行コストは1,213,430米ドル、1件あたり1,279米ドル程度。10日間で61件が上流で修正、43件がステージ済み、299件が公開報告・協議中とされ、残りは順次Patch the Planetのパートナー経由で送られる予定である。

未パッチ環境での特権低いローカルアカウントは、潤沢な資金を持つ攻撃者にとって実質root相当と見なすべき、という同社の警告は、企業のカーネルパッチ運用と特権分離設計に見直しを迫る内容である。

出典:原文記事(Phoronix)はこちら

← 一覧へ戻る 関連サービスを相談する

関連記事

電話で相談 送信
ホーム サービス 相談 送信