Microsoft FORGE Lab: Analyse von Schwachstellen im Linux-Kernel

Forscher des Microsoft FORGE Lab haben mithilfe eines Projekts mit dem Codenamen MDASH eine eingehende Untersuchung der im Linux-Kernel vorhandenen Schwachstellen durchgeführt. Die vom Team geleistete Arbeit führte zur Meldung von 59 Bugs auf Upstream-Ebene, was die Zuweisung von 33 CVEs und die Integration von insgesamt 38 Korrekturen in den Code ermöglichte.

Im Rahmen dieser Forschungstätigkeit demonstrierten die Experten acht Exploits zur lokalen Eskalation von Root-Privilegien. Darüber hinaus untersucht die Studie die verschiedenen Herausforderungen, die mit der Umwandlung von durch künstliche Intelligenz generierten Ergebnissen in tatsächlich validierte Schwachstellen und endgültige Korrekturen für den Upstream verbunden sind.