Microsoft FORGE Lab: analisi sulle vulnerabilità del kernel Linux

I ricercatori del Microsoft FORGE Lab hanno condotto un'indagine approfondita sulle vulnerabilità presenti nel kernel Linux, utilizzando un progetto con il nome in codice MDASH. Il lavoro svolto dal team ha portato alla segnalazione di 59 bug a livello upstream, permettendo l'assegnazione di 33 CVE e l'integrazione di 38 correzioni complessive nel codice.

Durante questa attività di ricerca, gli esperti hanno dimostrato otto exploit di escalation locale dei privilegi di root. Inoltre, lo studio esamina le varie sfide legate alla conversione dei risultati generati dall'intelligenza artificiale in vulnerabilità effettivamente convalidate e in correzioni definitive per l'upstream.