Microsoft FORGE Lab : analyse des vulnérabilités du noyau Linux

Les chercheurs du Microsoft FORGE Lab ont mené une enquête approfondie sur les vulnérabilités présentes dans le noyau Linux, en utilisant un projet portant le nom de code MDASH. Le travail accompli par l'équipe a permis de signaler 59 bugs au niveau upstream, permettant l'attribution de 33 CVE et l'intégration de 38 corrections au total dans le code.

Au cours de cette activité de recherche, les experts ont démontré huit exploits d'escalade locale de privilèges root. De plus, l'étude examine les différents défis liés à la conversion des résultats générés par l'intelligence artificielle en vulnérabilités effectivement validées et en corrections définitives pour l'upstream.