7月13日，安全公司Nebula Security披露，其AI驱动的漏洞挖掘工具VEGA发现代号为GhostLock、编号CVE-2026-43499的Linux内核漏洞。该漏洞2011年在Linux 2.6.39版本中被引入，潜伏时长15年，几乎所有主流Linux发行版默认携带，属于内核实时互斥锁子系统的use-after-free漏洞，攻击者无需特殊权限即可实现本地提权与容器逃逸。Nebula Security打造的相关利用链稳定性达97%，测试环境下从普通用户到root仅需约5秒，Google通过KernelCTF漏洞奖励计划向其支付92337美元。目前AlmaLinux等发行版已推送修复内核，华为云发布漏洞公告并提供临时缓解方案，该发现标志AI安全工具在自动化漏洞挖掘领域取得实质性突破。
快科技7月13日消息，安全公司Nebula Security披露，其AI驱动的漏洞挖掘工具VEGA发现了一个代号GhostLock的Linux内核漏洞，编号CVE-2026-43499。
这个漏洞自2011年在Linux 2.6.39中被引入，潜伏长达15年，几乎每一个主流Linux发行版都默认携带，却始终无人察觉。攻击者不需要任何特殊权限，仅靠普通线程调用即可实现本地提权与容器逃逸。
AI 5秒挖出潜伏15年的漏洞！Google重奖61万元
GhostLock是一个位于内核实时互斥锁子系统的use-after-free漏洞，根因在kernel/locking/rtmutex.c的remove_waiter()函数。该函数假设清理的等待者始终属于当前运行的任务，但在futex优先级继承重排路径中，内核需要为另一个睡眠线程执行回滚，导致清理了错误的任务，留下一个悬空指针。
Nebula Security将其制成了一条97%稳定性的提权利用链，在测试机上从普通用户到root仅需约5秒。Google通过KernelCTF漏洞奖励计划向Nebula Security支付了92337美元（约合人民币61万元）。AlmaLinux等发行版已向生产仓库推送修复内核。华为云也发布了漏洞公告并提供seccomp临时缓解方案。
此次发现标志着AI安全工具在自动化漏洞挖掘领域取得实质性突破。过去需要顶尖安全专家逐行读代码才能发现的问题，如今AI工具可以成规模地自动翻找。
AI 5秒挖出潜伏15年的漏洞！Google重奖61万元
【本文结束】出处：快科技
- 本文固定链接: https://4218.cn/articles/67416.html
- 转载请注明: zhiyongz 于 科技资讯 发表
