CVE-2026-74544: Zkušenosti z nahlášení 59 chyb v linuxovém jádře pomocí AI

Hodnocení závažnosti

7.8 CVSS 3.1 Linux

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

11. 11. 2026 17:55

Zkušenosti z nahlášení 59 chyb v linuxovém jádře pomocí AI

Laboratoř Microsoft FORGE Lab popsala využití skenovacího projektu MDASH a modelů AI k nalezení 59 chyb v jádře Linuxu, které vedly k přidělení 33 CVE. Pro osm z těchto zranitelností výzkumníci potvrdili funkční lokální zneužití pro eskalaci oprávnění na úroveň root. Nahlášené chyby byly v jádře v průměru 8,1 roku a opravy pro 38 hlášení již byly začleněny do hlavní větve jádra.

EPSS < 0.01 CVE-2026-64563 CVE-2026-74544 Linux US

tg: rozbor tp: AI

11. 11. 2026 17:55 · Microsoft Security Blog · Lessons from 59 Linux Kernel Bug Reports

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD