跳到正文
原文
Hacker News:AI 热帖· _xor_·· 13 天前AI 评分72

XBOW 复盘如何用 AI 发现并利用 Linux 内核漏洞 CVE-2026-72018

No Time to Pwn – Can AI Find and Exploit the Linux Kernel?

AI 导读

XBOW 发现并验证 Linux 内核越界写漏洞 CVE-2026-72018,且仅凭 16 字节零写原语实现本地提权到 root。漏洞位于 SMC-D 的 DIBS loopback 路径,攻击者需具备 CAP_NET_ADMIN;利用通过 NFQUEUE 篡改 CLC 报文并堆喷 cred,将 suid、sgid、euid、egid 清零。

来源:Hacker News:AI 热帖 · xbow.com