GhostLock olarak bilinen bu açık, herhangi bir oturum açmış kullanıcının sistem üzerinde tam kontrol elde etmesine olanak tanıyordu.
Açık Neler Yapabiliyordu?
CVE-2026-43499 numarasıyla kayıtlı bu açık, 2011 yılından beri tüm ana Linux dağıtımlarında varsayılan olarak bulunuyordu. Açığı kullanmak için herhangi bir özel izin veya ağ erişimi gerekmiyordu; oturum açmış bir kullanıcı, makinenin yamalanmamış olması durumunda sistem üzerinde tam kontrol sağlayabiliyordu. Nebula Security'nin test ettiği sömürü kodu, konteynerlerden çıkış yapabiliyor ve %97 güvenilirlikle başarılı oluyordu.
Yapay Zeka ile Keşfedildi
Açık, Nebula Security'nin VEGA adlı yapay zeka destekli hata avı aracı tarafından bulundu. Araç, yıllardır kimsenin bakılmadığı eski çekirdek kodlarını tarayarak 2026 yılında ortaya çıkan bir dizi ayrıcalık yükseltme açığını tespit etti. Açık, Google'ın kernelCTF programı aracılığıyla 92.337 dolar ödül almaya hak kazandı. Hata Nisan ayında düzeltilmiş olsa da, yamaların kullanılabilirliği eşitsiz; Ubuntu, Temmuz ayı başı itibariyle 24.04, 22.04 ve 20.04 LTS sürümlerini hâlâ savunmasız veya düzeltme aşamasında olarak listelemektedir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.