Microsoft FORGE Lab: análisis sobre las vulnerabilidades del kernel Linux

Los investigadores del Microsoft FORGE Lab han llevado a cabo una investigación en profundidad sobre las vulnerabilidades presentes en el kernel Linux, utilizando un proyecto con el nombre en código MDASH. El trabajo realizado por el equipo ha llevado a la notificación de 59 errores a nivel upstream, permitiendo la asignación de 33 CVE y la integración de 38 correcciones en total en el código.

Durante esta actividad de investigación, los expertos han demostrado ocho exploits de escalada local de privilegios de root. Además, el estudio examina los diversos desafíos vinculados a la conversión de los resultados generados por la inteligencia artificial en vulnerabilidades efectivamente convalidadas y en correcciones definitivas para el upstream.