OpenAI u testu pokazao 948 načina za sticanje root pristupa kroz propuste u jezgru Linuxa
Istraživači su na virtuelnim mašinama pokazali kako lokalni korisnik sa ograničenim pravima može da dobije administratorski pristup. Broj od 948 odnosi se na različite propuste nakon grupisanja nalaza sa istim uzrokom.
Šta se desilo?
OpenAI je 4. novembra objavio rezultate istraživanja jezgra Linuxa. Sistem je analizom koda izdvojio 2.308 mogućih propusta, a zatim je tokom 30 sati testiranja uspeo da reprodukuje 1.724. Razvoj postupaka za sticanje root pristupa i priprema ispravki bili su zasebni koraci.
Koga pogađa?
Nalazi se odnose na kod jezgra koji je tim pregledao sredinom oktobra 2026. Da li je konkretan sistem izložen zavisi od izdanja jezgra, konfiguracije i ispravki koje je uključila njegova distribucija.
Kako se zaštititi?
- Proverite bezbednosna obaveštenja distribucije koju koristite.
- Instalirajte dostupna bezbednosna ažuriranja kroz podržani kanal distribucije.
- Posle ažuriranja proverite verziju jezgra koje je stvarno pokrenuto.
Tehnički detalji
Tim je dobio 1.169 funkcionalnih demonstracija lokalnog podizanja privilegija. Grupisanjem varijanti prema ispravci potrebnoj za osnovni propust došao je do 948 različitih nalaza. Predloge zakrpa istraživači su pripremili za pregled održavalaca.
Zašto je važno?
Lokalni korisnik ili proces koji već može da pokrene kod na računaru mogao bi preko odgovarajućeg propusta da stekne šira prava. Istraživanje pokazuje takav prelaz u kontrolisanom okruženju.
Preporuka Sajber Radara
Za odluku o ažuriranju povežite obaveštenja svoje distribucije sa inventarom računara. Status pojedinačnog paketa možete proveriti i kada distribucija prenosi ispravke u stariju granu jezgra.