#linux-kernel — OlimpoSec

panoramaOS-2026-522 · 2026-09-26

IA acelera descoberta de bugs no kernel Linux e obriga Canonical a adotar ciclo de releases de duas semanas

A Canonical anunciou a migração para um ciclo unificado de releases de segurança de duas semanas depois que ferramentas de IA passaram a encontrar vulnerabilidades no kernel Linux em um ritmo muito superior ao da triagem manual tradicional. A empresa quer reduzir a janela de exposição oferecendo mitigações temporárias em 24 a 48 horas após a divulgação pública, mesmo quando o patch definitivo ainda não está pronto.

#seguranca-de-software #deteccao-de-vulnerabilidades #ia-como-ferramenta #linux-kernel #gestao-de-patches #cve

Fonte ↗

risco altoOS-2026-106 · 2026-07-28CVE-2026-53264

STAR Labs publica exploit que usa IA para virar root explorando race condition no kernel Linux

A STAR Labs divulgou um exploit funcional para o CVE-2026-53264, uma falha use-after-free no subsistema de traffic-control do kernel Linux que permite a um usuário local sem privilégios virar root. O pesquisador Lee Jia Jie afirma ter usado IA para acelerar a descoberta do bug e o desenvolvimento do exploit, embora ressalve limitações claras da ferramenta. O caso, testado com sucesso em CentOS Stream 9, é um dos primeiros relatos públicos e detalhados de IA aplicada de ponta a ponta em pesquisa ofensiva de kernel.

#linux-kernel #privilege-escalation #cve #ia-como-ferramenta #use-after-free #race-condition #centos

Fonte ↗