OpenAIのAIエージェント、Linuxカーネルの脆弱性948件でroot権限取得

12時間で2308件の脆弱性候補が見つかり、各候補について再現プログラムを作成し、KASAN有効の隔離された仮想マシンで実行した。その結果1724件(74.7%)が確認された。さらに情報漏えいのエクスプロイト291件と、root昇格のエクスプロイト1169件が作られた。同一の脆弱性に対する別手法が含まれるため、固有の脆弱性は948件とされ、それぞれにパッチも用意された。

検証にはSMEP、SMAP、KASLR、HARDENED_USERCOPYなど標準的な防御を有効にした一般的なデスクトップ構成が使われた。GoogleのkernelCTFを調整した環境では、権限昇格21件と情報漏えい25件を得たが、SLAB_VIRTUALは無効化された。

新手法と課題

OpenAIは、166件のエクスプロイトを調べた結果、少なくとも10件の未知の手法があったとしている。詳細は公開しない。初期の実行では成功200件と報告されたが、手作業の確認で20件は狙った脆弱性とは別の脆弱性でroot権限を得ていたと判明し、対象の脆弱性を使っているかを確かめる検証を追加した。

費用の内訳は、エクスプロイトの開発と検証が約77万6000ドル、最初のコード解析が約31万7000ドル。固有の脆弱性1件あたり約1279ドルとなる。

数百件の重大な報告とパッチはすでにLinuxの開発者に送付済みで、残りはPatch the Planetの参加者と順次共有する予定だ。948件のパッチがカーネルに採用されたわけではなく、今後は結果の検証とパッチ作成の速度が重要になる。