Auf den Punkt: CVE-2026-53264 (CVSS 7.8) ermöglicht lokale Privilege Escalation durch Race Condition, deren Exploit mit KI-Hilfe entwickelt wurde.
Forscher von STAR Labs haben einen Linux-Kernel-Exploit veröffentlicht, der lokale Nutzer auf CentOS Stream 9 zu Root-Privilegien eskaliert. Die Use-After-Free-Race-Condition in der Netzwerk-Traffic-Control-Subsystem wurde teilweise mit KI-Unterstützung entwickelt.
Das Sicherheitsforschungsteam STAR Labs hat einen funktionsfähigen Exploit für die Schwachstelle CVE-2026-53264 freigegeben. Die Anfälligkeit mit CVSS-Score 7.8 liegt in der Kernel-Subsystem für Netzwerk-Traffic-Control und ermöglicht es einem lokalen Nutzer, in die Root-Privilegien zu eskalieren. Der Angriff nutzt dabei eine Use-After-Free-Race-Condition aus.
Der Forscher Lee Jia Jie berichtet, dass künstliche Intelligenz sowohl bei der Identifikation des Bugs als auch bei der Beschleunigung der Exploit-Entwicklung behilflich war. Dies verdeutlicht eine wachsende Rolle von KI-Werkzeugen bei der Analyse von Kernel-Code und der Aufdeckung von kritischen Sicherheitslücken in Betriebssystemen.
Für CISOs ist relevant: Die Schwachstelle erfordert lokalen Zugriff und betrifft gezielt CentOS Stream 9-Systeme. Organisationen sollten überprüfen, ob sie Linux-Kernelversionen mit dieser Anfälligkeit im Einsatz haben, und Updates einspielen sobald diese verfügbar sind. Der Exploit demonstriert zugleich, dass auch komplexe Kernel-Vulnerabilities durch KI-gestützte Analyseverfahren schneller identifiziert werden können – ein Faktor, den Sicherheitsteams bei ihrer Incident-Response-Planung berücksichtigen sollten.
Quelle: thehackernews.com · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.