OpenAI, Linux’taki 1.724 açığı yeniden oluşturdu; 948 yerel yetki yükseltme açığını doğruladı

OpenAI, Linux çekirdeğindeki 1.724 güvenlik açığını test ortamında yeniden oluşturdu ve birbirinden farklı 948 yerel yetki yükseltme açığı tespit etti. Yerel yetki yükseltme, sisteme düşük yetkilerle erişen bir kullanıcının en üst yönetici yetkilerini elde etmesi anlamına geliyor.

OpenAI, araştırma duyurusunda ekim ortası itibarıyla güncel Linux çekirdeği üzerinde otomatik güvenlik araştırması yürüttüğünü bildirdi. Sistem, güvenlikle ilgili yaklaşık 2,8 milyon satır kodu incelemek üzere belirledi. Bu miktar, çekirdek kodunun yaklaşık yüzde 7’sine karşılık gelirken araştırmada 2.308 güvenlik açığı adayı çıkarıldı.

Araştırma; açıkların aranması, dinamik doğrulama, istismar edilebilirlik değerlendirmesi, yama oluşturma ve araştırmacı incelemesi olmak üzere beş aşamada yürütüldü. Adaylar yalıtılmış sanal makinelerde doğrulandı. Saldırıların uygulanabilirliği ise yaygın Linux dağıtımlarının güvenlik korumaları açıkken test edildi.

Doğrulama aşamasında bilgi sızıntısını gösteren 291 deney kodu ve çalışan 1.169 yerel yetki yükseltme saldırı kodu elde edildi. OpenAI, daha sonra bu saldırı kodlarıyla bağlantılı açıkların varyantlarını inceleyerek birbirinden farklı 948 yama oluşturdu. Şirket, ayrı yetki yükseltme açıklarının sayısını belirlerken yama sayısını ölçüt olarak kullandı.

Ekim taramasının API maliyeti 1.213.430 dolar (yaklaşık 1,625 milyar won) oldu. Temmuz taramasında belirlenen 166 ayrı yetki yükseltme açığıyla karşılaştırıldığında, ekim sonucu beş katı aştı. Her iki tarama da yapıldıkları sırada güncel olan Linux çekirdeği kodunu hedef aldı.

İlk testte başarılı olarak sınıflandırılan 200 saldırıdan 20’sinin, belirtilen açık yerine başka bir açığı kullanarak yönetici yetkisi elde ettiği ortaya çıktı. OpenAI, her saldırı kodunun gerçekten belirtilen açığı kullanıp kullanmadığını kontrol etmek için bağımsız bir doğrulama süreci ekledi. Araştırmacılar 166 saldırı kodunu örneklem olarak inceleyip 10 yeni saldırı tekniği belirledi. Şirket, üçüncü taraf çekirdek saldırısı uzmanlarının da bu yöntemleri yeni olarak değerlendirdiğini bildirdi.

OpenAI, yüzlerce ciddi güvenlik açığı için rapor ve yama sunduğunu, diğerlerini de ortaklarıyla birlikte aşamalı olarak sunmaya devam ettiğini açıkladı. Tarama ve 10 günlük takip çalışması tamamlandığında 61 açık çekirdeğe alınmış, 43’ü için yama hazırlığı başlamıştı. 299 açık ise kamuya açık biçimde bildirilmiş ya da görüşülüyordu.