KI hjalp forsker å gjøre Linux-kappløp om til root-exploit på CentOS Stream 9
Publiserte STAR Labs fungerende exploit-kode som løfter en vanlig lokal bruker til root på CentOS Stream 9 gjennom et use-after-free-kappløp i Linux-kjernen.
«KI har fortsatt mange blindsoner og svikt i resonneringsevnen», sier Lee Jia Jie, forskeren som skrev exploiten. Det er hans egen dom over verktøyet han nettopp brukte til å gjøre CVE-2026-53264 om til fungerende root-tilgang på CentOS Stream 9. Feilen er et use-after-free-kappløp i kjernens trafikkontroll-subsystem, og Lee oppgir i den tekniske gjennomgangen at KI hjalp med å finne feilen, lage en KASAN-proof-of-concept og optimalisere kappløpsvinduet, skriver The Hacker News.
Rekkevidden er smalere enn merkelappen «Linux root-exploit» antyder. Dette er lokal privilegie-eskalering, ikke fjernkjøring: angriperen må allerede ha fotfeste på maskinen. Demonstrasjonen krever i tillegg upriviligerte user namespaces, kjernevalgene CONFIG_NET_ACT_GACT og CONFIG_NET_CLS_FLOWER, og en ROP-kjede med hardkodede offsets som må bygges om for hver kjernepakke. Oppstrømsfiksen kom 1. juni 2026 og er tilbakeportert til flere stabile grener.
Distribusjonene ligger ulikt an. Debian oppgir fiksede kjerner for støttede stabile utgivelser, mens Ubuntu fortsatt merker flere vedlikeholdte kjernepakker som sårbare og SUSE lister saken som ventende. The Hacker News fant ingen oppføring i CISAs katalog over utnyttede sårbarheter og ingen offisiell rapport om utnyttelse i felt per 28. juli 2026. Lee oppgir at exploiten lyktes i alle ti testkjøringene, på mellom ni og 111 sekunder på en laptop, tall som ikke er uavhengig reprodusert.
KI-delen fortjener samme forbehold. Verken modell, prompts, tjeneste eller interaksjonslogg er offentliggjort, og uten det er det vanskelig å skille systemets bidrag fra Lees egen styring og vurdering.
«Den KI-tunge prosessen fikk feiljakt til å føles mer som n-day-analyse, selv på nye feil» — Lee Jia Jie, STAR Labs
Hva bør du gjøre?
- Installer distribusjonens kjernepakke med fiksen, ikke bare sammenlign oppstrøms versjonsnummer. Fiksede utgivelser er 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36 og 7.0.13.
- Sjekk om upriviligerte user namespaces er slått på hos deg. Uten dem faller veien demonstrasjonen bruker inn i den sårbare kodestien bort.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.