Çekirdekteki Hayalet
Linux çekirdeğinde 15 yıldır gizlenen bir güvenlik açığı — insan bir araştırmacı tarafından değil, bir yapay zeka tarafından keşfedildi. Nebula Security, 2011'de eklendiğinden beri fark edilmeyen, çekirdeğin futex kodundaki bir use-after-free hatası olan GhostLock'u (CVE-2026-43499) açıkladı.
Kusur, 15 yıldır her ana akım Linux dağıtımında varsayılan olarak bulunuyor. Özel izinler, olağandışı ayarlar veya ağ erişimi gerektirmiyor — herhangi bir yerel programdan yapılan sıradan iş parçacığı çağrıları onu tetiklemek için yeterli.
Beş Saniyede Kök Erişimi
Nebula Security, GhostLock'u testlerinde %97 güvenilirliğe sahip çalışan bir sömürüye dönüştürdü. Test makinelerinde, ayrıcalıksız bir kullanıcıdan tam kök kontrole geçmek yaklaşık beş saniye sürüyor. Sömürü ayrıca konteynerlerden de kaçabiliyor, bu da onu bulut ve çok kiracılı ortamlarda ciddi bir tehdit haline getiriyor.
Yapay Zeka İnsanların Kaçırdığını Buldu
Nebula, GhostLock'u şirketin yapay zeka destekli hata avlama aracı VEGA'yı kullanarak keşfetti. Güvenlik açığı, 2026'da rahatsız edici bir trendin parçası: otomatik araçlar, insan incelemecilerin yıllarca gözden kaçırdığı derin Linux çekirdeği hatalarını ortaya çıkarıyor.
Firefox'tan köke tam zincir Android'de gösterildi. Nebula, sömürü kodunu yayınladı ve Linux dağıtımları artık düzeltilmiş yamayı dağıtıyor.
