پژوهشگر می‌گوید هوش مصنوعی به کشف و توسعه اکسپلویت آسیب‌پذیری مسابقه در هسته لینوکس کمک کرد

شرح خبر

آزمایشگاه STAR Labs یک اکسپلویت هسته لینوکس منتشر کرده است که با بهره‌گیری از آسیب‌پذیری CVE-2026-53264 (امتیاز CVSS: 7.8)، یک کاربر محلی معمولی را در نسخه CentOS Stream 9 به کاربر root ارتقا می‌دهد. این آسیب‌پذیری از نوع مسابقه استفاده پس از آزادسازی (use-after-free) در زیرسیستم کنترل ترافیک شبکه هسته است. پژوهشگر لی جیا جی اعلام کرد که هوش مصنوعی در کشف این باگ و شتاب بخشیدن به توسعه اکسپلویت نقش داشته است. اکسپلویت منتشر شده نیازمند شرایط خاصی مانند فضاهای نام کاربر بدون امتیاز، گزینه‌های هسته CONFIG_NET_ACT_GACT و CONFIG_NET_CLS_FLOWER، و زنجیره ROP با آفست‌های سخت‌کد شده است که دامنه آسیب‌پذیری فوری را محدود می‌کند. با این حال، کد منبع کامل اکسپلویت اکنون عمومی است و اصلاحیه اصلی در ۱ ژوئن ۲۰۲۶ منتشر شد. کاربران باید هسته‌های اصلاح شده را نصب کنند، زیرا نسخه‌های آسیب‌پذیر از لینوکس ۴.۱۴ آغاز می‌شوند. آزمایشگاه STAR Labs اکسپلویتی برای هسته لینوکس منتشر کرد که با بهره‌گیری از آسیب‌پذیری CVE-2026-53264، کاربر محلی را به root ارتقا می‌دهد. این آسیب‌پذیری از نوع مسابقه use-after-free در زیرسیستم کنترل ترافیک شبکه است و امتیاز CVSS آن 7.8 است. پژوهشگر لی جیا جی اعلام کرد هوش مصنوعی در کشف باگ و توسعه اکسپلویت نقش داشته است. اکسپلویت نیازمند شرایط خاصی مانند فضاهای نام کاربر و گزینه‌های هسته خاص است. اصلاحیه اصلی در ژوئن ۲۰۲۶ منتشر شد و نسخه‌های آسیب‌پذیر از لینوکس ۴.۱۴ آغاز می‌شوند. کد اکسپلویت عمومی است، اما هنوز گزارشی از بهره‌برداری در طبیعت وجود ندارد. این خبر اهمیت دارد زیرا نشان می‌دهد هوش مصنوعی می‌تواند در کشف آسیب‌پذیری‌های پیچیده هسته و توسعه اکسپلویت‌ها نقش داشته باشد. این موضوع می‌تواند سرعت کشف و بهره‌برداری از آسیب‌پذیری‌ها را افزایش دهد و چالش‌های جدیدی برای امنیت سایبری ایجاد کند. علاوه بر این، انتشار عمومی کد اکسپلویت می‌تواند سیستم‌های آسیب‌پذیر را در معرض خطر قرار دهد، به ویژه اگر کاربران و سازمان‌ها به سرعت اصلاحیه‌ها را اعمال نکنند. این آسیب‌پذیری می‌تواند برای کسب‌وکارها خطرناک باشد، زیرا مهاجم با دسترسی محلی می‌تواند امتیازات خود را ارتقا دهد و کنترل کامل سیستم را به دست بگیرد. این امر می‌تواند منجر به سرقت داده‌ها، اختلال در خدمات یا حمله به زیرساخت‌های حیاتی شود. شرکت‌ها باید به سرعت اصلاحیه‌ها را اعمال کنند تا از آسیب‌پذیری در امان بمانند. در ایران، بسیاری از سرورها و سیستم‌های مبتنی بر لینوکس ممکن است هنوز از نسخه‌های قدیمی‌تر هسته استفاده کنند که آسیب‌پذیر هستند. عدم اعمال به‌روزرسانی‌ها می‌تواند منجر به حمله به زیرساخت‌های حیاتی، سرقت اطلاعات حساس یا اختلال در خدمات عمومی شود. سازمان‌ها و شرکت‌های ایرانی باید توجه ویژه‌ای به این آسیب‌پذیری داشته باشند. این آسیب‌پذیری می‌تواند تأثیرات حقوقی و فنی داشته باشد، زیرا سازمان‌ها موظف هستند از داده‌ها و زیرساخت‌های خود محافظت کنند. عدم اعمال اصلاحیه‌ها می‌تواند منجر به مسئولیت حقوقی در صورت بروز حادثه امنیتی شود. علاوه بر این، استفاده از هوش مصنوعی در کشف آسیب‌پذیری‌ها ممکن است بحث‌های جدیدی در مورد مسئولیت و اخلاق در حوزه امنیت سایبری ایجاد کند. چین فنی-امنیتی پژوهشگر لی جیا جی اعلام کرد هوش مصنوعی به او در کشف آسیب‌پذیری CVE-2026-53264 و توسعه اکسپلویت کمک کرده است. این آسیب‌پذیری در هسته لینوکس باعث ارتقای کاربر محلی به root می‌شود.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.