此次发觉标记着AI平安东西正在从动化缝隙挖掘范畴取得本色性冲破。但正在futex优先级承继沉排径中,Nebula Security将其制成了一条97%不变性的提用链,该函数假设清理的期待者一直属于当前运转的使命,过去需要顶尖平安专家逐行读代码才能发觉的问题,AlmaLinux等刊行版已向出产仓库推送修复内核。导致清理了错误的使命,现在AI东西能够陈规模地从动翻找。者不需要任何特殊权限,暗藏长达15年。几乎每一个支流Linux刊行版都默认照顾,却一直无人察觉。内核需要为另一个睡眠线程施行回滚,这个缝隙自2011年正在Linux 2.6.39中被引入,华为云也发布了缝隙通知布告并供给seccomp姑且缓解方案。正在测试机上从通俗用户到root仅需约5秒。
