#linux-kernel

OpenAI 在一篇文章中称，其自主漏洞研究流水线在 2026 年 10 月的一次 Linux 内核扫描中复现了 1,724 个漏洞，并生成 948 个可让本地低权限用户获得 root 权限的可用提权利用程序，另有 291 个信息泄露 PoC。OpenAI 称总 API 成本为 1,213,430 美元，平均每个成功 LPE 利用程序为 1,279 美元；这些数字属于厂商自述，尚未经过独立验证。帖子还称至少发现 10 种经第三方专家确认为新颖的 Linux 利用技术，包括新的缓存喷洒持久化对象、page grooming、纯数据提权和任意类型混淆。

在 Kangrejos 2026 上，Daniel Gomez 提议试验用 Rust 重写内核的 XArray 数据结构，目标是减少 XFS 大块大小支持中难以发现的缺陷。他提到 XFS 曾因 folio 支持引入文件系统损坏，问题多年未被发现，最终定位到 XArray API 的锁误用；XArray 在内核中有 351 个使用点、126 个维护者条目，2026 年已有 3 个 CVE 与误用有关。与会者持谨慎态度：核心内核功能在 Rust 中重写面临架构支持、为 C 调用者提供接口的接受度等问题。目前这仍是探索性讨论，没有作出重写决定，也没有已合入的代码。

Greg Kroah-Hartman 发布了 7.2.11、6.18.57、6.12.113、6.6.159、6.1.190、5.15.223 和 5.10.272 七个稳定版内核，均包含对 CVE-2026-99999 的修复。该漏洞位于 skb\checksum\help\(\)，补丁作者 Michael S. Tsirkin 称，带有错误校验和元数据的 IPv4 数据包可能“破坏网络头并造成一系列麻烦”。LWN 表示这一系列发布还包含其他改动，并按惯例建议所有用户升级。目前可确认的只是该修复已进入这些稳定版内核，来源摘要未提供更多技术细节，也没有独立的漏洞验证结果。