오픈AI, 리눅스 커널 취약점 948건 발견 발표
blockchain.news발행
이 뉴스를 악재로 분석했어요
- 오픈AI, 자율 파이프라인으로 리눅스 커널 취약점 948건 확인·검증 및 패치 생성 발표
- 오픈AI 발견 취약점의 악용 가능성·재현성 및 주요 리눅스 배포판 반영 여부 불확실
요약
오픈AI는 리눅스 커널의 로컬 권한 상승 취약점 948개를 식별하고 검증한 뒤 패치를 생성했다고 밝힌 자율 파이프라인을 발표했다.
이 결함을 이용하면 로컬 접근 권한이 있는 비특권 사용자나 프로세스가 루트 수준의 권한을 얻을 수 있다.
오픈AI는 어떤 커널 버전을 시험했는지, 어떤 방법을 사용했는지, 리눅스 유지관리자들이 패치를 몇 개나 수용했는지 공개하지 않았다.
발견된 취약점의 재현 가능성과 악용 가능성, 널리 배포된 리눅스 배포판에 패치가 반영됐는지는 여전히 불분명하다.
이에 따라 전반적인 보안 영향은 평가되지 않았다.