安全攻防
morning
Linux 中的本地提权漏洞
摘要
【HN用户评论摘要】 How did we get to the point where there are a thousand privilege escalation exploits in the kernel?Is the kernel simply too complex to reason about? Is it an underlying flaw in the security...
the
are
kernel
Linux
and
get
where
thousand
privilege
escalation
2026-11-05
1 阅读
约1分钟阅读
dangelosaurus
字号:
【HN用户评论摘要】
我们是如何达到内核中存在一千个特权升级漏洞的地步？内核是否太复杂而难以推理？这是安全模型或语言实现中的潜在缺陷吗？我们是否应该假设所有软件都比内核更容易受到损害？
这是我团队的工作。我很乐意尝试回答问题或将问题反馈给团队。我们正在招聘！ https://openai.com/careers/search/?q=cyber
我一直认为 Linux 中可以进行本地升级（即拥有用户访问权限几乎肯定意味着您可以获得 root 权限）。 然而，948个漏洞却令人震惊。 希望我们能到达“情况变得更好之前会变得更糟”的部分的结尾。
好吧，至少他们在攻击地球的同时也在做公共服务。
> 我们开发了一个自主的漏洞发现、利用和修补管道。在我们的网络模型的一次运行中，它验证并生成了 Linux 中 948 个本地权限提升漏洞的补丁，API 成本为 120 万美元。想象一下，如果 Linux 基金会（我猜还有 Mozilla）以外的开源组织可以在安全方面投入 120 万美元的 API 速率 LLM 使用。
原始链接：https://openai.com/index/a-thousand-fewer-paths-to-root/
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱