ਰੂਟ ਤੱਕ ਪਹੁੰਚ ਦੇ ਇੱਕ ਹਜ਼ਾਰ ਰਸਤੇ ਘਟੇ

ਜਿਸ ਸੁਰੱਖਿਆ ਖੋਜ ਲਈ ਪਹਿਲਾਂ ਹਰ ਖਾਮੀ ਦੀ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਲਗਾਤਾਰ ਜਾਂਚ ਕਰਨੀ ਪੈਂਦੀ ਸੀ, ਹੁਣ ਉਸ ਨੂੰ ਵਧਦੀ ਹੱਦ ਤੱਕ ਇੱਕ ਵਿਵਸਥਿਤ ਪ੍ਰਕਿਰਿਆ ਵਜੋਂ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ. ਇਹ ਦਸਤਾਵੇਜ਼ ਇਸ ਖੇਤਰ ਵਿੱਚ ਸਾਡੇ ਇੱਕ ਯਤਨ ਦੀ ਪੜਚੋਲ ਕਰਦਾ ਹੈ.

ਖਾਮੀਆਂ ਦੀ ਖੋਜ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਕਰਨਾ ਸੌਖਾ ਹੋ ਰਿਹਾ ਹੈ, ਪਰ ਤਰਜੀਹ ਤੈਅ ਕਰਨਾ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰਨਾ ਅਜੇ ਵੀ ਕੰਮ ਦੀ ਰਫ਼ਤਾਰ ਵਿੱਚ ਰੁਕਾਵਟ ਹਨ. ਅਸੀਂ ਇੱਕ ਨਿਯੰਤਰਿਤ ਖੋਜ ਵਾਤਾਵਰਨ ਵਿੱਚ Linux ਕਰਨਲ ਦੀਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਲੱਭਣ ਲਈ ਇੱਕ ਪ੍ਰੋਟੋਟਾਈਪ ਬਣਾਇਆ. ਸਾਡੇ ਪ੍ਰੋਟੋਟਾਈਪ ਨੇ Linux ਕਰਨਲ ਵਿੱਚ 2,308 ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ, ਕੋਡ ਚਲਾ ਕੇ 1,724 ਖਾਮੀਆਂ ਨੂੰ ਦੁਹਰਾ ਕੇ ਦਿਖਾਇਆ ਅਤੇ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ (LPE) ਦੇ 948 ਐਕਸਪਲੋਇਟ ਤਿਆਰ ਕੀਤੇ, ਜਿਨ੍ਹਾਂ ਰਾਹੀਂ ਬਿਨਾਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਵਾਲਾ ਸਥਾਨਕ ਵਰਤੋਂਕਾਰ ਰੂਟ ਪਹੁੰਚ ਹਾਸਲ ਕਰ ਸਕਦਾ ਸੀ.

ਅਸੀਂ ਇਨ੍ਹਾਂ ਸਬੂਤਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੀ ਤਰਜੀਹ ਤੈਅ ਕੀਤੀ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਦੀ ਸਮੀਖਿਆ ਲਈ ਸੰਭਾਵੀ ਪੈਚ ਤਿਆਰ ਕੀਤੇ. Linux ਕਰਨਲ ਭਾਈਚਾਰੇ ਦੀ ਸਲਾਹ ਅਨੁਸਾਰ, ਅਸੀਂ ਗੰਭੀਰ ਖਾਮੀਆਂ ਤੋਂ ਸ਼ੁਰੂਆਤ ਕੀਤੀ ਅਤੇ ਅਗਲੀਆਂ ਰਿਪੋਰਟਾਂ ਤੇ ਪੈਚਾਂ ਲਈ ਪੈਚ ਦ ਪਲੇਨੈੱਟ ਦੇ ਭਾਈਵਾਲਾਂ ਨਾਲ ਮਿਲ ਕੇ ਕੰਮ ਕਰ ਰਹੇ ਹਾਂ.

ਜੂਨ ਵਿੱਚ, ਆਪਣੀ ਪੈਚ ਦ ਪਲੇਨੈੱਟ ਪਹਿਲਕਦਮੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਅਸੀਂ ਦੱਸਿਆ ਸੀ ਕਿ GPT‑5.5 Cyber ਨੇ Linux ਕਰਨਲ ਦੀਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਸੀ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਤੇ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਦੇ 24 ਐਕਸਪਲੋਇਟ ਤਿਆਰ ਕੀਤੇ ਸਨ. ਅਸੀਂ ਇਸ ਕੰਮ ਨੂੰ ਇੱਕ ਆਉਣ ਵਾਲੇ ਸਾਈਬਰ ਮਾਡਲ ਦੀ ਮਦਦ ਨਾਲ ਚੱਲਣ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਤੱਕ ਵਧਾਇਆ, ਜਿਸ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੀ ਖੋਜ, ਕੋਡ ਚਲਾ ਕੇ ਪੁਸ਼ਟੀ, ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਮੁਲਾਂਕਣ ਅਤੇ ਪੈਚ ਤਿਆਰ ਕਰਨਾ ਸ਼ਾਮਲ ਸੀ. ਪ੍ਰਕਿਰਿਆ ਪੂਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮਨੁੱਖੀ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਨਤੀਜਿਆਂ ਦੀ ਸਮੀਖਿਆ ਕੀਤੀ ਅਤੇ ਲੱਭੀਆਂ ਗਈਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਪੈਚਾਂ ਸਮੇਤ ਪੇਸ਼ ਕੀਤੀਆਂ.

Linux ਕਰਨਲ Android ਡਿਵਾਈਸਾਂ, ਕਲਾਊਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਸੁਪਰਕੰਪਿਊਟਰਾਂ ਅਤੇ ਅਰਬਾਂ ਲੋਕਾਂ ਵੱਲੋਂ ਵਰਤੇ ਜਾਂਦੇ ਹੋਰ ਸਿਸਟਮਾਂ ਦੀ ਨੀਂਹ ਹੈ. ਕੋਡ ਦੀਆਂ 4 ਕਰੋੜ ਤੋਂ ਵੱਧ ਲਾਈਨਾਂ ਵਾਲਾ ਕਰਨਲ ਸਿਸਟਮ ਕਾਲਾਂ, ਨੈੱਟਵਰਕਿੰਗ, ਫ਼ਾਈਲ ਸਿਸਟਮਾਂ ਅਤੇ ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਰਾਹੀਂ ਹਮਲੇ ਦੇ ਕਈ ਸੰਭਾਵੀ ਰਸਤੇ ਖੋਲ੍ਹਦਾ ਹੈ. ਅਸੀਂ Linux ਨੂੰ ਇਹ ਅਧਿਐਨ ਕਰਨ ਲਈ ਚੁਣਿਆ ਕਿ ਇੰਨੇ ਵੱਡੇ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਕੋਡਬੇਸ ਵਿੱਚ ਅਤਿ-ਆਧੁਨਿਕ ਮਾਡਲ ਕਿੰਨੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਖਾਮੀਆਂ ਲੱਭ ਸਕਦੇ ਹਨ ਅਤੇ ਸੁਰੱਖਿਆ 'ਤੇ ਉਨ੍ਹਾਂ ਦਾ ਅਸਰ ਦਿਖਾ ਸਕਦੇ ਹਨ.

ਖਾਮੀਆਂ ਦੀ ਖੋਜ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਮਿਲੀਆਂ. ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਲਈ ਇਨ੍ਹਾਂ ਸਭ ਦੀ ਹੱਥੀਂ ਸਮੀਖਿਆ ਅਤੇ ਟ੍ਰਾਇਏਜ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਸੀ. ਸਾਡੀ ਖਾਮੀ ਖੋਜ ਪ੍ਰਕਿਰਿਆ ਦੀ ਵਿਹਾਰਕ ਚੁਣੌਤੀ ਖਾਮੀਆਂ ਲੱਭਣਾ ਨਹੀਂ ਸੀ, ਸਗੋਂ ਇਹ ਤੈਅ ਕਰਨਾ ਸੀ ਕਿ ਕਿਹੜੀਆਂ ਖਾਮੀਆਂ ਦੁਹਰਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ, ਉਹ ਕਿਹੜੀ ਸੁਰੱਖਿਆ ਹੱਦ ਪਾਰ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਕਿਹੜੀਆਂ 'ਤੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਦਾ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਧਿਆਨ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ.

OpenAI ਦੀ ਸਾਈਬਰ ਟੀਮ ਦਾ ਉਦੇਸ਼ ਉਸ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨਾ ਹੈ ਜਿਸ 'ਤੇ ਦੁਨੀਆ ਨਿਰਭਰ ਹੈ. ਅਸੀਂ ਹਰ ਪੜਾਅ ਦੀ API ਲਾਗਤ ਦੱਸਦੇ ਹਾਂ, ਤਾਂ ਜੋ ਖੋਜਕਰਤਾ ਇਸ ਕੰਮ ਨੂੰ ਦੁਹਰਾਉਣ ਅਤੇ ਅੱਗੇ ਵਧਾਉਣ ਲਈ ਲੋੜੀਂਦੇ ਸੰਸਾਧਨਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰ ਸਕਣ. ਇਹ ਲਾਗਤਾਂ ਇਸ ਮੁਲਾਂਕਣ ਵਿੱਚ ਵਰਤੇ ਮਾਡਲਾਂ, ਟਾਰਗੇਟ ਸਿਸਟਮਾਂ ਦੀਆਂ ਕੌਂਫਿਗ੍ਰੇਸ਼ਨਾਂ ਅਤੇ ਵਰਕਫਲੋ 'ਤੇ ਆਧਾਰਿਤ ਹਨ. ਸਾਡਾ ਵਿਆਪਕ ਟੀਚਾ ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਖਾਮੀਆਂ ਲੱਭਣ ਅਤੇ ਠੀਕ ਕਰਨ ਵਿੱਚ ਮਦਦ ਦੇਣਾ ਹੈ, ਤਾਂ ਜੋ ਹਮਲਾਵਰਾਂ ਲਈ ਮੌਕੇ ਘਟਣ ਅਤੇ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣ ਦੀ ਉਨ੍ਹਾਂ ਦੀ ਲਾਗਤ ਵਧੇ.

ਅੰਤ ਵਿੱਚ, ਧਿਆਨ ਦਿਓ ਕਿ ਇਸ ਖੋਜ ਵਿੱਚ ਸਾਡਾ ਧਿਆਨ ਕਾਰਜ-ਵਿਧੀ ਅਤੇ ਮਾਡਲ ਦੀ ਸਮਰੱਥਾ ਮਾਪਣ 'ਤੇ ਸੀ, ਲਾਗਤ 'ਤੇ ਨਹੀਂ. ਸਾਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਜਾਂਚ-ਢਾਂਚੇ ਦੀ ਇੰਜੀਨੀਅਰਿੰਗ 'ਤੇ ਕਾਫ਼ੀ ਕੰਮ ਕਰਨ ਨਾਲ ਹਰ ਪੜਾਅ ਦੀ ਲਾਗਤ ਚੰਗੀ ਤਰ੍ਹਾਂ ਘਟ ਸਕਦੀ ਹੈ. ਇਸ ਲਈ ਸਾਡੀਆਂ ਦੱਸੀਆਂ ਲਾਗਤਾਂ ਨੂੰ ਉੱਪਰਲੀ ਹੱਦ ਵਜੋਂ ਸਮਝਣਾ ਵਧੇਰੇ ਢੁਕਵਾਂ ਹੈ.

ਸਾਡਾ ਖਾਮੀ ਖੋਜ ਪ੍ਰੋਟੋਟਾਈਪ ਪੰਜ ਪੜਾਵਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਜਿਸ ਦੇ ਕੇਂਦਰ ਵਿੱਚ ਇੱਕ ਆਉਣ ਵਾਲਾ ਸਾਈਬਰ ਮਾਡਲ ਹੈ:

• ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੀ ਖੋਜ: ਏਜੰਟ ਕੋਡਬੇਸ ਦੇ ਸੁਰੱਖਿਆ ਨਾਲ ਸੰਬੰਧਿਤ ਹਿੱਸੇ ਪਛਾਣਦੇ ਹਨ ਅਤੇ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਲਈ ਉਨ੍ਹਾਂ ਨੂੰ ਸਕੈਨ ਕਰਦੇ ਹਨ.

• ਡਾਇਨੈਮਿਕ ਪੁਸ਼ਟੀ: ਏਜੰਟ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਨ ਵਿੱਚ ਹਰੇਕ ਸੰਭਾਵੀ ਖਾਮੀ ਨੂੰ ਦੁਹਰਾ ਕੇ ਦਿਖਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ ਅਤੇ ਰਨਟਾਈਮ ਸਬੂਤ ਸੁਰੱਖਿਅਤ ਰੱਖਦੇ ਹਨ. ਇਸ ਪੜਾਅ ਵਿੱਚ ਦੁਹਰਾ ਕੇ ਦਿਖਾਈਆਂ ਅਤੇ ਪੁਸ਼ਟੀ ਕੀਤੀਆਂ ਖਾਮੀਆਂ ਪ੍ਰਾਪਤ ਹੁੰਦੀਆਂ ਹਨ.

• ਖਾਮੀ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣ ਦੀ ਸੰਭਾਵਨਾ ਦਾ ਮੁਲਾਂਕਣ: ਏਜੰਟ ਪਰਖਦੇ ਹਨ ਕਿ ਪੁਸ਼ਟੀਸ਼ੁਦਾ ਖਾਮੀਆਂ ਨਾਲ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਜਾਂ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਵਿੱਚ ਵਾਧਾ ਹੋ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ.

• ਪੈਚ ਬਣਾਉਣਾ: ਏਜੰਟ ਹਰ ਪਛਾਣੀ ਖਾਮੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਪੈਚ ਬਣਾਉਂਦੇ ਹਨ.

• ਮਨੁੱਖੀ ਸਮੀਖਿਆ: ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਰਿਪੋਰਟ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਐਕਸਪਲੋਇਟ, ਪੈਚ ਅਤੇ ਸੁਝਾਏ ਗੰਭੀਰਤਾ ਪੱਧਰ ਦੀ ਸਮੀਖਿਆ ਕਰਦੇ ਹਨ.

ਪ੍ਰਕਿਰਿਆ ਦੇ ਅੰਤ ਵਿੱਚ ਸਿਸਟਮ ਮੂਲ ਕਾਰਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ, ਕਰੈਸ਼ ਪੈਦਾ ਕਰਨ ਵਾਲਾ ਘੱਟੋ-ਘੱਟ ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ, ਇੱਕ ਪ੍ਰਸਤਾਵਿਤ ਪੈਚ ਅਤੇ ਇੱਕ ਪੂਰਾ ਐਕਸਪਲੋਇਟ ਇਕੱਠੇ ਕਰਦਾ ਹੈ. ਇਹ ਮਨੁੱਖੀ ਖੋਜਕਰਤਾਵਾਂ ਨੂੰ ਖਾਮੀ ਦੀ ਗੰਭੀਰਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਅਤੇ ਸੁਧਾਰਾਂ ਨੂੰ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਵਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ.

Linux ਕਰਨਲ ਦੇ ਕੋਡ ਦੀ ਹਰ ਲਾਈਨ ਸੁਰੱਖਿਆ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹੁੰਦੀ. ਸਾਡੀ ਪ੍ਰਕਿਰਿਆ ਨੇ ਜਾਂਚ ਲਈ ਅਹਿਮ ਟੀਚਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਸਤੇ Scout ਏਜੰਟਾਂ ਦੀ ਇੱਕ ਟੀਮ ਵਰਤੀ. ਇਸ ਤੋਂ ਬਾਅਦ, ਇਨ੍ਹਾਂ ਟੀਚਿਆਂ ਨੂੰ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੀ ਸਕੈਨਿੰਗ ਕਰਨ ਲਈ Analyst ਏਜੰਟਾਂ ਨੂੰ ਸੌਂਪਿਆ ਗਿਆ.

Scout ਏਜੰਟ ਹਰ ਫੋਲਡਰ ਅਤੇ ਫਾਈਲ ਨੂੰ ਪੜ੍ਹਦੇ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਸੰਭਾਵਨਾ (ਘੱਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਵਰਤੋਂਕਾਰਾਂ ਵੱਲੋਂ ਪਹੁੰਚਯੋਗਤਾ) ਅਤੇ ਸੁਰੱਖਿਆ ਨਾਲ ਸੰਬੰਧ ਦੇ ਆਧਾਰ 'ਤੇ ਇਹ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਕਿਹੜੇ ਹਿੱਸਿਆਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ.

ਇਸ ਪੜਾਅ ਵਿੱਚ ਜਾਂਚ ਲਈ 5,034 ਟੀਚਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕੋਡ ਦੀਆਂ ਲਗਭਗ 28 ਲੱਖ ਲਾਈਨਾਂ ਸ਼ਾਮਲ ਸਨ. ਇਹ Linux ਕਰਨਲ ਦੇ ਕੁੱਲ ਕੋਡ ਦਾ ਲਗਭਗ 7% ਹੈ. ਇਸ ਨਾਲ ਪੂਰੇ ਕੋਡਬੇਸ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਮੁਕਾਬਲੇ ਸੁਰੱਖਿਆ ਜਾਂਚ ਦੀ ਲਾਗਤ ਕਾਫ਼ੀ ਘੱਟ ਗਈ. ਇਸ ਪੜਾਅ ਦੀ ਲਾਗਤ API ਕ੍ਰੈਡਿਟ ਵਜੋਂ $3,426 ਸੀ.

ਅੱਗੇ, Analyst ਏਜੰਟਾਂ ਨੇ ਜਾਂਚ ਲਈ ਚੁਣੇ ਗਏ ਹਰੇਕ ਟੀਚੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਅਤੇ Codex Security ਪਲੱਗਇਨ⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਵਰਗੇ ਵਰਕਫਲੋ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ. ਮੋਟੇ ਤੌਰ 'ਤੇ, Analyst ਏਜੰਟ ਸੌਂਪੇ ਗਏ ਜਾਂਚ ਟੀਚੇ ਦਾ ਕੋਡ ਪੜ੍ਹਦੇ ਹਨ ਤਾਂ ਜੋ ਇਹ ਸਮਝ ਸਕਣ ਕਿ ਉਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਉਸ ਦਾ ਖ਼ਤਰਾ ਮਾਡਲ ਪਛਾਣ ਸਕਣ ਅਤੇ ਉਸ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਲੱਭ ਸਕਣ.

12 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ, Analyst ਏਜੰਟਾਂ ਨੇ ਦੁਹਰਾਏ ਗਏ ਨਤੀਜੇ ਹਟਾਉਣ ਤੋਂ ਬਾਅਦ 2,308 ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ. ਇਸ ਪੜਾਅ ਦੀ ਲਾਗਤ API ਕ੍ਰੈਡਿਟ ਵਜੋਂ $316,549 ਸੀ.

ਕਿਸੇ ਸੰਭਾਵੀ ਖਾਮੀ ਦੀ ਪਛਾਣ ਹੋਣ ਦਾ ਇਹ ਮਤਲਬ ਨਹੀਂ ਕਿ ਉਸ ਦੀ ਪੁਸ਼ਟੀ ਵੀ ਹੋ ਗਈ ਹੈ. ਇੰਨੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਹਰ ਰਿਪੋਰਟ ਦੀ ਹੱਥੀਂ ਜਾਂਚ ਕਰਨਾ ਸਾਡੀ ਖੋਜ ਟੀਮ ਲਈ ਵਿਹਾਰਕ ਨਹੀਂ ਹੈ.

ਇਸ ਲਈ ਅਸੀਂ ਉਨ੍ਹਾਂ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ 'ਤੇ ਧਿਆਨ ਦਿੱਤਾ ਜੋ: a) ਘੱਟ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਵਰਤੋਂਕਾਰ ਦੀ ਪਹੁੰਚ ਵਿੱਚ ਸਨ, b) ਜਿਨ੍ਹਾਂ ਲਈ ਕਿਸੇ ਖ਼ਾਸ ਸਮਰੱਥਾ ਦੀ ਲੋੜ ਨਹੀਂ ਸੀ, ਅਤੇ c) ਜਿਨ੍ਹਾਂ ਤੋਂ ਮੈਮੋਰੀ ਵਿੱਚ ਖ਼ਰਾਬੀ ਹੋਣ ਦਾ ਮਾਪਣਯੋਗ ਸਬੂਤ ਮਿਲਦਾ ਸੀ.

ਹਰੇਕ ਸੰਭਾਵੀ ਖਾਮੀ ਲਈ, ਇੱਕ Triage ਏਜੰਟ ਨੇ ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ ਤਿਆਰ ਕੀਤਾ ਅਤੇ ਉਸ ਨੂੰ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਵਿੱਚ ਚਲਾਇਆ, ਜਿਸ 'ਤੇ Kernel Address Sanitizer (KASAN) ਵਾਲਾ Linux ਕਰਨਲ ਚੱਲ ਰਿਹਾ ਸੀ. ਏਜੰਟ ਨੇ ਪ੍ਰੋਗਰਾਮ ਦੇ ਆਊਟਪੁੱਟ ਅਤੇ ਸਿਸਟਮ ਕੰਸੋਲ, ਦੋਵਾਂ 'ਤੇ ਨਜ਼ਰ ਰੱਖੀ. ਇਸ ਤੋਂ ਬਾਅਦ, ਉਸ ਨੇ ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ ਨੂੰ ਵਾਰ-ਵਾਰ ਸੁਧਾਰਿਆ, ਜਦੋਂ ਤੱਕ ਉਸ ਰਾਹੀਂ ਰਿਪੋਰਟ ਕੀਤਾ ਗਿਆ ਵਿਹਾਰ ਦੁਹਰਾ ਕੇ ਨਹੀਂ ਦਿਖਾਇਆ ਗਿਆ ਜਾਂ ਉਸ ਵਿਹਾਰ ਨੂੰ ਪੈਦਾ ਕਰਨ ਦੇ ਸਾਰੇ ਸੰਭਾਵੀ ਤਰੀਕੇ ਅਜ਼ਮਾ ਨਹੀਂ ਲਏ ਗਏ.

30 ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ, ਸਾਡੇ ਸਿਸਟਮ ਨੇ 1,724 ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਨੂੰ ਦੁਹਰਾ ਕੇ ਦਿਖਾਇਆ, ਜੋ 2,308 ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਦਾ ਲਗਭਗ 74.7% ਸੀ. ਸਿਰਫ਼ ਸਥਿਰ ਕੋਡ ਸਮੀਖਿਆ ਕਰਨ ਨਾਲ ਫਾਲਸ ਪੌਜੀਟਿਵ ਨਤੀਜੇ ਮਿਲ ਸਕਦੇ ਹਨ. ਇਸ ਲਈ, ਅਸੀਂ Analyst ਏਜੰਟਾਂ ਦੀ ਸਟੀਕਤਾ ਅਤੇ ਲਗਭਗ ਤਿੰਨ-ਚੌਥਾਈ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਲਈ ਆਪਣੇ ਆਪ ਕਾਰਗਰ ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ ਤਿਆਰ ਕਰਨ ਵਿੱਚ Triage ਏਜੰਟਾਂ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਹੋਏ.

ਬਾਕੀ ਰਹੀਆਂ ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਲਈ ਜਾਂ ਤਾਂ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਸੀ ਜਾਂ ਉਹ ਨਿਰਧਾਰਤ ਸਮੇਂ ਦੇ ਅੰਦਰ ਦੁਹਰਾ ਕੇ ਨਹੀਂ ਦਿਖਾਈਆਂ ਜਾ ਸਕੀਆਂ. ਇਸ ਦੇ ਕਾਰਨਾਂ ਵਿੱਚ ਔਖੀਆਂ ਰੇਸ ਸਥਿਤੀਆਂ, ਟਰਿੱਗਰ ਹੋਣ ਦੀਆਂ ਖ਼ਾਸ ਸਥਿਤੀਆਂ (ਜਿਵੇਂ ਕਿਸੇ ਖ਼ਾਸ ਲਾਈਨ 'ਤੇ ਮੈਮੋਰੀ ਅਲਾਟਮੈਂਟ ਦਾ ਅਸਫਲ ਹੋਣਾ) ਜਾਂ ਸਮਾਂ ਲੈਣ ਵਾਲੀ ਪੁਸ਼ਟੀ (ਜਿਵੇਂ ਰੈਫਰੈਂਸ ਕਾਊਂਟ ਦਾ ਆਪਣੀ ਸੀਮਾ ਤੋਂ ਅੱਗੇ ਵਧ ਕੇ ਮੁੜ ਸ਼ੁਰੂਆਤੀ ਮੁੱਲ 'ਤੇ ਆ ਜਾਣਾ) ਸ਼ਾਮਲ ਸਨ. ਸਿਰਫ਼ 3.1% ਮਾਮਲਿਆਂ ਵਿੱਚ ਮਾਡਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਗਲਤ ਸੀ, ਕਿਉਂਕਿ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਖਾਮੀ ਇੱਕ ਅਸੰਭਵ ਸਥਿਤੀ 'ਤੇ ਆਧਾਰਿਤ ਸੀ.

ਪੁਸ਼ਟੀ ਦੇ ਪੜਾਅ ਦੀ ਕੁੱਲ ਲਾਗਤ API ਕ੍ਰੈਡਿਟ ਵਜੋਂ $73,330 ਸੀ. ਸਾਡੀ ਪੁਸ਼ਟੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇਹ ਤੈਅ ਕਰਨ ਲਈ ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ ਤਿਆਰ ਕਰਨਾ ਲਾਜ਼ਮੀ ਸੀ ਕਿ ਕੋਈ ਸੰਭਾਵੀ ਖਾਮੀ ਅਸਲ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀ ਹੈ ਜਾਂ ਨਹੀਂ. ਅਸੀਂ ਦੇਖਿਆ ਕਿ ਇਹ ਪ੍ਰਕਿਰਿਆ ਸਿਰਫ਼ ਸਥਿਰ ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ ਸਿਫ਼ਾਰਸ਼ ਕਰਨ ਨਾਲੋਂ ਵਧੇਰੇ ਮਹਿੰਗੀ ਸੀ. ਇਸ ਤੋਂ ਇਲਾਵਾ, ਟਰੂ ਪੌਜੀਟਿਵ ਅਤੇ ਫਾਲਸ ਪੌਜੀਟਿਵ, ਦੋਵਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਦੀ ਲਾਗਤ ਲਗਭਗ ਇੱਕੋ ਜਿਹੀ ਸੀ. ਇਸ ਲਈ, ਪ੍ਰਕਿਰਿਆ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ ਵਿੱਚ ਹੀ ਫਾਲਸ ਪੌਜੀਟਿਵ ਹਟਾਉਣ ਨਾਲ ਇਸ ਦੀ ਲਾਗਤ-ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਵਿੱਚ ਕਾਫ਼ੀ ਸੁਧਾਰ ਹੁੰਦਾ ਹੈ.

ਪੁਸ਼ਟੀ ਨਾਲ ਇਹ ਸਾਬਤ ਹੁੰਦਾ ਹੈ ਕਿ ਖਾਮੀ ਅਸਲ ਵਿੱਚ ਮੌਜੂਦ ਹੈ, ਪਰ ਇਹ ਨਹੀਂ ਕਿ ਉਸ ਨੂੰ ਕਿੰਨੀ ਜਲਦੀ ਠੀਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ. ਮਿਸਾਲ ਲਈ, ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਦੇ ਸਕਣ ਵਾਲੀ ਖਾਮੀ ਨੂੰ ਉਸ ਖਾਮੀ ਨਾਲੋਂ ਵੱਧ ਤਰਜੀਹ ਮਿਲਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਸਿਰਫ਼ ਸਥਾਨਕ ਸੇਵਾ ਠੱਪ ਕਰ ਸਕਦੀ ਹੈ. 1,724 ਖਾਮੀਆਂ ਦੀ ਪੁਸ਼ਟੀ ਤੋਂ ਬਾਅਦ ਅਗਲਾ ਕੰਮ ਉਨ੍ਹਾਂ ਖਾਮੀਆਂ ਨੂੰ ਪਛਾਣਨਾ ਸੀ ਜਿਨ੍ਹਾਂ ਦਾ ਸੁਰੱਖਿਆ 'ਤੇ ਸਭ ਤੋਂ ਵੱਧ ਸੰਭਾਵੀ ਅਸਰ ਹੋ ਸਕਦਾ ਸੀ.

ਸ਼ੁਰੂਆਤੀ ਛਾਂਟ ਕਰਨ ਵਾਲੇ ਇੱਕ ਏਜੰਟ ਨੇ ਹਰ ਰਿਪੋਰਟ, ਕਰੈਸ਼ ਲੌਗ ਅਤੇ ਸੰਬੰਧਿਤ ਸਰੋਤ ਕੋਡ ਨੂੰ ਚਲਾਏ ਬਿਨਾਂ ਸਮੀਖਿਆ ਕੀਤੀ. ਸੰਭਾਵੀ ਗੰਭੀਰ ਖਾਮੀਆਂ ਖ਼ਾਰਜ ਨਾ ਹੋਣ, ਇਸ ਲਈ ਇਸ ਦੇ ਮਾਪਦੰਡ ਜਾਣ-ਬੁੱਝ ਕੇ ਨਰਮ ਰੱਖੇ ਗਏ ਸਨ. ਨਾਲ ਹੀ, ਜਿਨ੍ਹਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ ਖਾਮੀ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣ ਦਾ ਕੋਈ ਸੰਭਵ ਰਸਤਾ ਨਹੀਂ ਸੀ, ਉਨ੍ਹਾਂ ਨੂੰ ਛਾਂਟ ਕੇ ਹਟਾ ਦਿੱਤਾ ਗਿਆ. ਇਸ ਨਾਲ ਨਤੀਜੇ ਸਿਮਟ ਕੇ ਜਾਣਕਾਰੀ ਲੀਕ ਦੀਆਂ 313 ਅਤੇ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਦੀਆਂ 1,238 ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਤੱਕ ਸੀਮਤ ਰਹਿ ਗਏ.

ਫਿਰ ਐਕਸਪਲੋਇਟ-ਡਿਵੈਲਪਮੈਂਟ (ExploitDev) ਏਜੰਟਾਂ ਨੇ ਇਨ੍ਹਾਂ ਖਾਮੀਆਂ ਨੂੰ ਵੱਖਰੀਆਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਪਰਖਿਆ. ਇਨ੍ਹਾਂ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਸਟੈਂਡਰਡ Linux ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦੇ ਸੁਰੱਖਿਆ ਉਪਾਅ ਚਾਲੂ ਸਨ, ਜਿਵੇਂ ਸੁਪਰਵਾਈਜ਼ਰ ਮੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਿਵੈਂਸ਼ਨ (SMEP), ਸੁਪਰਵਾਈਜ਼ਰ ਮੋਡ ਐਕਸੈੱਸ ਪ੍ਰਿਵੈਂਸ਼ਨ (SMAP), ਕਰਨਲ ਐਡਰੈੱਸ ਸਪੇਸ ਲੇਆਊਟ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ (KASLR), ਅਤੇ HARDENED_USERCOPY. ਇਸ ਨਾਲ ਅਜਿਹੇ ਗੈਰ-ਵਿਹਾਰਕ ਮੁਲਾਂਕਣਾਂ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਮਿਲੀ ਜੋ ਸੁਰੱਖਿਆ ਉਪਾਅ ਬੰਦ ਹੋਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਸਨ.

ਏਜੰਟਾਂ ਨੇ ਜਾਣਕਾਰੀ ਲੀਕ ਕਰਨ ਲਈ 291 ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ ਅਤੇ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਦੇ 1,169 ਕਾਰਗਰ ਐਕਸਪਲੋਇਟ ਬਣਾਏ, ਜੋ ਬਿਨਾਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਸਥਾਨਕ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਰੂਟ ਪਹੁੰਚ ਦੇ ਸਕਦੇ ਸਨ.

ਅਸੀਂ ਖਾਮੀਆਂ ਦੇ ਬਦਲਵੇਂ ਰੂਪਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਅਤੇ ਉਨ੍ਹਾਂ ਐਕਸਪਲੋਇਟਾਂ ਪਿੱਛੇ ਮੌਜੂਦ ਖਾਮੀਆਂ ਲਈ 948 ਵੱਖਰੇ ਪੈਚ ਬਣਾਏ. ਅਸੀਂ ਵੱਖਰੀਆਂ LPE ਖਾਮੀਆਂ ਦੀ ਕੁੱਲ ਗਿਣਤੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਇਹੀ ਅੰਕ ਵਰਤਦੇ ਹਾਂ. ਸਫਲ ਐਕਸਪਲੋਇਟ ਬਣਾਉਣ ਦੀ ਔਸਤ ਲਾਗਤ ਕ੍ਰੈਡਿਟ ਵਿੱਚ $359 ਸੀ. ਇਸ ਨਾਲ ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਇਹ ਪਰਖਣਾ ਮੁਕਾਬਲਤਨ ਸਸਤਾ ਹੋ ਜਾਂਦਾ ਹੈ ਕਿ ਲੱਭੀਆਂ ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਚੁੱਕਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ.

ਸ਼ੁਰੂਆਤੀ ਖਾਮੀਆਂ ਦੀ ਛਾਂਟ ਕਰਨ ਵਾਲੇ ਏਜੰਟ 'ਤੇ API ਕ੍ਰੈਡਿਟ ਵਜੋਂ $44,194 ਦੀ ਲਾਗਤ ਆਈ. ਐਕਸਪਲੋਇਟੇਸ਼ਨ ਦੇ ਪੜਾਅ 'ਤੇ ਕੁੱਲ API ਕ੍ਰੈਡਿਟ ਵਜੋਂ $775,929 ਦੀ ਲਾਗਤ ਆਈ, ਜਿਸ ਵਿੱਚ ਜਾਣਕਾਰੀ ਲੀਕ ਕਰਨ ਵਾਲੀਆਂ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਲਈ $84,929 ਅਤੇ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਵਾਲੀਆਂ ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਲਈ $691,000 ਸ਼ਾਮਲ ਸਨ.

ਔਸਤਨ, ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਦੀ ਇੱਕ ਸੰਭਾਵੀ ਖਾਮੀ 'ਤੇ ਕੰਮ ਕਰਨ ਦੀ ਲਾਗਤ ($558), ਜਾਣਕਾਰੀ ਲੀਕ ਦੀ ਸੰਭਾਵੀ ਖਾਮੀ ਦੀ ਲਾਗਤ ($271) ਤੋਂ ਲਗਭਗ ਦੁੱਗਣੀ ਸੀ. ਇਸ ਦਾ ਕਾਰਨ ਇਹ ਸੀ ਕਿ ਜਾਣਕਾਰੀ ਲੀਕ ਦੇ PoC ਪੁਸ਼ਟੀ ਪੜਾਅ ਤੋਂ ਹੀ ਅੱਗੇ ਲਿਆਂਦੇ ਗਏ ਸਨ ਅਤੇ ਐਕਸਪਲੋਇਟ ਵਿੱਚ ਵਰਤਣਯੋਗ ਬਣਾਉਣ ਲਈ ਉਨ੍ਹਾਂ ਵਿੱਚ ਘੱਟ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਸੀ. ਦੂਜੇ ਪਾਸੇ, ਸੰਭਾਵੀ LPE ਖਾਮੀ ਤੋਂ ਐਕਸਪਲੋਇਟ ਬਣਾਉਣ ਲਈ ਕਈ ਵਾਧੂ ਕਦਮ ਲੋੜੀਂਦੇ ਸਨ, ਜਿਵੇਂ ਫਾਇਦਾ ਚੁੱਕਣ ਦੀ ਰਣਨੀਤੀ ਬਣਾਉਣਾ, ਵਰਤਣ ਲਈ ਖਾਮੀ ਵਾਲੇ ਔਬਜੈਕਟ ਪਛਾਣਨਾ ਅਤੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ. ਅਸੀਂ ਇਹ ਵੀ ਦੇਖਿਆ ਕਿ ਅਸਫਲ ਐਕਸਪਲੋਇਟ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਲਾਗਤ (69 ਮਾਮਲਿਆਂ ਲਈ $3,922) ਸਫਲ ਕੋਸ਼ਿਸ਼ਾਂ (1,169 ਮਾਮਲਿਆਂ ਲਈ $360) ਨਾਲੋਂ ਕਾਫ਼ੀ ਵੱਧ ਸੀ. ਇਸ ਦਾ ਕਾਰਨ ਕੁਝ ਅਜਿਹੀਆਂ ਖਾਮੀਆਂ ਸਨ ਜਿਨ੍ਹਾਂ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣਾ ਔਖਾ ਸੀ (ਜਿਵੇਂ ਰੇਸ ਸਥਿਤੀਆਂ). ਕੋਸ਼ਿਸ਼ ਛੱਡਣ ਦੀ ਇੱਕ ਵਾਜਬ ਸ਼ਰਤ ਤੈਅ ਕਰਨ ਨਾਲ, ਜਿਵੇਂ ਇੱਕ ਘੰਟੇ ਤੱਕ ਕੋਈ ਤਰੱਕੀ ਨਾ ਹੋਵੇ ਤਾਂ ਰੁਕ ਜਾਣਾ, ExploitDev ਦੀ ਲਾਗਤ ਕਾਫ਼ੀ ਘਟ ਸਕਦੀ ਸੀ.

ਹਰੇਕ ਪੁਸ਼ਟੀਸ਼ੁਦਾ ਖਾਮੀ ਲਈ ਸਿਸਟਮ ਇੱਕ ਪੈਚ ਵੀ ਬਣਾਉਂਦਾ ਹੈ. ਅਸੀਂ ਮਾਡਲ ਨੂੰ ਸੰਬੰਧਿਤ ਸਰੋਤ ਕੋਡ ਦਿੰਦੇ ਹਾਂ ਅਤੇ ਪੈਚ ਲਿਖਣ ਦੇ ਵਧੀਆ ਤਰੀਕਿਆਂ ਬਾਰੇ ਹਦਾਇਤਾਂ ਦਿੰਦੇ ਹਾਂ. ਇਨ੍ਹਾਂ ਵਿੱਚ ਪੈਚ ਦੀ ਸਥਿਰ ਜਾਂਚ ਕਰਨਾ, ਆਲੇ-ਦੁਆਲੇ ਦੇ ਕੋਡ ਵਿੱਚ ਵਰਤੇ ਸੌਫਟਵੇਅਰ ਵਿਕਾਸ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨਾ ਅਤੇ ਪੈਚ ਦੀ ਪੂਰਨਤਾ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਖਾਮੀ ਦੇ ਬਦਲਵੇਂ ਰੂਪਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ.

Linux ਕਰਨਲ ਭਾਈਚਾਰੇ ਦੀ ਸਲਾਹ ਅਨੁਸਾਰ, ਅਸੀਂ ਗੰਭੀਰ ਖਾਮੀਆਂ ਲਈ ਸੈਂਕੜੇ ਰਿਪੋਰਟਾਂ ਅਤੇ ਪੈਚ ਪਹਿਲਾਂ ਹੀ ਭੇਜ ਚੁੱਕੇ ਹਾਂ. ਬਾਕੀ ਪੈਚ ਹੌਲੀ-ਹੌਲੀ ਭੇਜਣ ਲਈ ਅਸੀਂ ਪੈਚ ਦ ਪਲੇਨੈੱਟ ਦੇ ਭਾਈਵਾਲਾਂ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਹਾਂ. ਇਹ ਕੰਮ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਮਦਦ ਕਰਨ ਲਈ ਸਾਡੀ ਵਿਆਪਕ Daybreak ਵਚਨਬੱਧਤਾ ਦਾ ਹਿੱਸਾ ਹੈ.

ਇਸ ਭਾਗ ਵਿੱਚ ਅਸੀਂ ਇਸ ਖੋਜ ਤੋਂ ਮਿਲੀਆਂ ਸਿੱਖਿਆਵਾਂ, ਵਿਚਾਰ ਤੇ ਸਿੱਟੇ ਅਤੇ ਵਾਧੂ ਵਿਸ਼ਲੇਸ਼ਣ ਸਾਂਝੇ ਕਰਦੇ ਹਾਂ.

ਇਸ ਖੋਜ ਦੌਰਾਨ ਅਸੀਂ ਦੇਖਿਆ ਕਿ Linux ਦਾ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲੇ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਠੀਕ ਕਰਨ ਅਤੇ ਵਰਤੋਂਕਾਰਾਂ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰ ਰਹੇ ਸਨ. ਸਕੈਨ ਅਕਤੂਬਰ 2026 ਦੇ ਅੱਧ ਵਿੱਚ ਨਵੀਨਤਮ Linux ਕਰਨਲ 'ਤੇ ਕੀਤਾ ਗਿਆ ਸੀ. ਜਦੋਂ 10 ਦਿਨਾਂ ਬਾਅਦ ਖੁਦਮੁਖਤਿਆਰ ਸਕੈਨ ਅਤੇ ਹੱਥੀਂ ਵਿਸ਼ਲੇਸ਼ਣ ਪੂਰਾ ਹੋਇਆ, ਤਾਂ 61 LPE ਖਾਮੀਆਂ ਦੇ ਪੈਚ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਲਾਗੂ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਸਨ, 43 ਲਈ ਪੈਚ ਸਮੀਖਿਆ ਵਾਸਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ 299 ਖਾਮੀਆਂ ਬਾਰੇ ਜਨਤਕ ਤੌਰ 'ਤੇ ਰਿਪੋਰਟਾਂ ਦਿੱਤੀਆਂ ਜਾ ਰਹੀਆਂ ਸਨ ਅਤੇ ਚਰਚਾ ਹੋ ਰਹੀ ਸੀ.

ਅਸੀਂ Linux ਦਾ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਦੀ ਬਹੁਤ ਕਦਰ ਕਰਦੇ ਹਾਂ, ਜੋ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਦੇ ਪੈਚ ਲਾਗੂ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕੰਮ ਕਰ ਰਹੇ ਹਨ. ਅਸੀਂ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਭਾਈਚਾਰੇ ਦੇ ਵੀ ਧੰਨਵਾਦੀ ਹਾਂ, ਜੋ ਆਪਣੇ ਖੋਜ ਨਤੀਜਿਆਂ ਦਾ ਯੋਗਦਾਨ ਪਾ ਰਿਹਾ ਹੈ. ਦੁਨੀਆ ਦੇ ਸੌਫਟਵੇਅਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਅਜਿਹੇ ਸਾਂਝੇ ਯਤਨਾਂ ਦੀ ਹੀ ਲੋੜ ਹੈ. ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦੇ ਤੇਜ਼ੀ ਨਾਲ ਜਨਤਕ ਹੋਣ ਅਤੇ ਉਨ੍ਹਾਂ ਲਈ ਪੈਚ ਲਾਗੂ ਕੀਤੇ ਜਾਣ ਦੀ ਰਫ਼ਤਾਰ ਇਹ ਵੀ ਉਜਾਗਰ ਕਰਦੀ ਹੈ ਕਿ ਵਰਤੋਂਕਾਰਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਲਈ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖਣਾ ਕਿੰਨਾ ਜ਼ਰੂਰੀ ਹੈ.

ਮੁੱਖ ਬਿੰਦੂ: ਆਟੋਮੇਟਿਡ ਟ੍ਰਾਇਏਜ ਵਿੱਚ ਪੈਚ ਲਾਗੂ ਹੋਣ ਦੇ ਤੇਜ਼ ਚੱਕਰ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ. ਖੋਜ ਨਤੀਜਿਆਂ ਦੀ ਨਵੀਨਤਮ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਮੁੜ ਪੁਸ਼ਟੀ ਕਰਨ ਨਾਲ ਦੁਹਰਾਈਆਂ ਜਾਂ ਪੁਰਾਣੀਆਂ ਰਿਪੋਰਟਾਂ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਮਿਲਦੀ ਹੈ. ਇਸ ਵਿੱਚ ਉਹ ਨਵਾਂ ਕੋਡ ਵੀ ਸ਼ਾਮਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਮੂਲ ਸਕੈਨ ਤੋਂ ਬਾਅਦ ਮੁੱਖ ਕੋਡਬੇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ. ਇਸ ਨਾਲ ਧਿਆਨ ਅਣਸੁਲਝੀਆਂ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ 'ਤੇ ਕੇਂਦਰਿਤ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਅਜਿਹੇ ਸਬੂਤ ਮਿਲਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਉਹ ਕਾਰਵਾਈ ਕਰ ਸਕਦੇ ਹਨ, ਬਿਨਾਂ ਉਨ੍ਹਾਂ 'ਤੇ ਸਮੀਖਿਆ ਦਾ ਬੇਲੋੜਾ ਬੋਝ ਪਾਏ.

ਜੁਲਾਈ 2026 ਦੇ ਅੰਤ ਵਿੱਚ, ਜਦੋਂ ਅਸੀਂ ਇਹ ਪ੍ਰਕਿਰਿਆ ਵਿਕਸਿਤ ਕਰ ਰਹੇ ਸੀ, GPT‑5.6 Sol ਨੇ 166 ਵਿਲੱਖਣ LPE ਖਾਮੀਆਂ ਲੱਭੀਆਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ. ਇਸ ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਸ਼ੁਰੂ ਤੋਂ ਅੰਤ ਤੱਕ ਕੁੱਲ ਲਾਗਤ API ਕ੍ਰੈਡਿਟ ਵਜੋਂ $513,690 ਸੀ.

ਅਕਤੂਬਰ 2026 ਦੇ ਅੱਧ ਵਿੱਚ ਦੂਜੇ ਸਕੈਨ ਦੌਰਾਨ, ਨਵੇਂ ਸਾਈਬਰ ਮਾਡਲ ਨੇ 948 ਵਿਲੱਖਣ LPE ਖਾਮੀਆਂ ਲੱਭੀਆਂ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ. ਇਸ ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਸ਼ੁਰੂ ਤੋਂ ਅੰਤ ਤੱਕ ਕੁੱਲ ਲਾਗਤ API ਕ੍ਰੈਡਿਟ ਵਜੋਂ $1,213,430 ਸੀ. ਦੋਹਾਂ ਮੁਹਿੰਮਾਂ ਦੌਰਾਨ ਅਸੀਂ ਉਸ ਸਮੇਂ ਦੀ ਨਵੀਨਤਮ Linux ਕਰਨਲ ਮਾਸਟਰ ਬ੍ਰਾਂਚ ਨੂੰ ਸਕੈਨ ਕੀਤਾ.

ਮੁੱਖ ਬਿੰਦੂ: ਮਾਡਲਾਂ ਦੀ ਸਮਰੱਥਾ ਵਿੱਚ ਸੁਧਾਰ ਹੋਣ ਦੇ ਨਾਲ ਪਹਿਲਾਂ ਜਾਂਚੇ ਗਏ ਕੋਡ ਨੂੰ ਮੁੜ ਸਕੈਨ ਕਰੋ. ਵਧੇਰੇ ਸਮਰੱਥ ਮਾਡਲ ਉਹ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਵੀ ਲੱਭ ਸਕਦਾ ਹੈ, ਜੋ ਪਹਿਲਾਂ ਵਾਲੇ ਮਾਡਲਾਂ ਤੋਂ ਰਹਿ ਗਈਆਂ ਸਨ, ਭਾਵੇਂ ਖੋਜ ਲਈ ਉਹੀ ਜਾਂਚ-ਢਾਂਚਾ ਵਰਤਿਆ ਜਾਵੇ.

ਅਸੀਂ ਏਜੰਟਾਂ ਵੱਲੋਂ ਤਿਆਰ ਕੀਤੇ 166 ਐਕਸਪਲੋਇਟ ਨਮੂਨੇ ਵਜੋਂ ਚੁਣੇ ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚ ਵਰਤੀਆਂ ਗਈਆਂ ਤਕਨੀਕਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ. ਸਾਡੀ ਜਾਣਕਾਰੀ ਅਨੁਸਾਰ, ਏਜੰਟਾਂ ਨੇ ਚੁਣੇ ਗਏ ਐਕਸਪਲੋਇਟਾਂ ਵਿੱਚ ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀਆਂ 10 ਨਵੀਆਂ ਤਕਨੀਕਾਂ ਵਰਤੀਆਂ. ਅਸੀਂ ਇਹ ਤਕਨੀਕਾਂ ਕਰਨਲ ਐਕਸਪਲੋਇਟੇਸ਼ਨ ਦੇ ਬਾਹਰੀ ਮਾਹਰਾਂ ਨਾਲ ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਅਤੇ ਇਹ ਤਕਨੀਕਾਂ ਉਨ੍ਹਾਂ ਲਈ ਵੀ ਨਵੀਆਂ ਸਨ.

ਇਨ੍ਹਾਂ 10 ਤਕਨੀਕਾਂ ਵਿੱਚੋਂ ਦੋ ਨਵੇਂ ਪਰਸਿਸਟੈਂਟ ਇਲਾਸਟਿਕ ਔਬਜੈਕਟ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮਾਡਲ ਨੇ ਟਾਰਗੇਟ ਕਰਨਲ ਕੈਸ਼ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਔਬਜੈਕਟ ਭਰੇ. ਦੋ ਤਕਨੀਕਾਂ ਮੈਮੋਰੀ ਪੇਜਾਂ ਦੀ ਨਵੀਂ ਗਰੂਮਿੰਗ ਨਾਲ ਸੰਬੰਧਿਤ ਹਨ, ਜਿਨ੍ਹਾਂ ਨਾਲ ਐਕਸਪਲੋਇਟ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਵਧਦੀ ਹੈ. ਪੰਜ ਨਵੀਆਂ ਡਾਟਾ-ਓਨਲੀ ਤਕਨੀਕਾਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਰਾਹੀਂ ਸਿੱਧੇ ਜਾਂ ਮਨਚਾਹੀ ਥਾਂ 'ਤੇ ਲਿਖਣ ਦੀ ਸਮਰੱਥਾ ਰਾਹੀਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਏ ਜਾ ਸਕਦੇ ਹਨ. ਬਾਕੀ ਤਕਨੀਕ ਵਿੱਚ ਮਨਚਾਹੀ ਟਾਈਪ ਕੰਫਿਊਜ਼ਨ ਸ਼ਾਮਲ ਹੈ. ਸੁਰੱਖਿਆ ਕਾਰਨਾਂ ਕਰਕੇ, ਅਸੀਂ ਇਸ ਪੋਸਟ ਵਿੱਚ ਇਨ੍ਹਾਂ ਨਵੀਆਂ ਐਕਸਪਲੋਇਟ ਤਕਨੀਕਾਂ ਦੇ ਪੂਰੇ ਤਕਨੀਕੀ ਵੇਰਵੇ ਸਾਂਝੇ ਨਹੀਂ ਕਰ ਰਹੇ.

ਮੁੱਖ ਬਿੰਦੂ: ਅਤਿ-ਆਧੁਨਿਕ ਮਾਡਲ ਸਿਰਫ਼ ਜਾਣੇ-ਪਛਾਣੇ ਕਮਜ਼ੋਰ ਕੋਡ ਦੇ ਪੈਟਰਨਾਂ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦੇ ਜਾਂ ਸਿਰਫ਼ ਪਹਿਲਾਂ ਤੋਂ ਜਾਣੀਆਂ ਐਕਸਪਲੋਇਟ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ, ਸਗੋਂ ਉਹ ਰਚਨਾਤਮਕਤਾ ਅਤੇ ਨਵੇਂ ਤਰੀਕੇ ਵੀ ਦਿਖਾਉਂਦੇ ਹਨ.

ਖਾਮੀਆਂ ਲੱਭਣ ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਲਾਗਤ ਮਾਪਣਾ ਅਤੇ ਇਸ ਸਬੂਤ ਦੇ ਆਧਾਰ 'ਤੇ ਰੱਖਿਆਤਮਕ ਉਪਾਵਾਂ ਵਿੱਚ ਨਿਵੇਸ਼ ਲਈ ਸੇਧ ਦੇਣਾ ਸਾਡੀ ਟੀਮ ਦੇ ਮਿਸ਼ਨ ਦਾ ਅਹਿਮ ਹਿੱਸਾ ਹੈ. ਸਾਡਾ ਟੀਚਾ ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਹਮਲਾਵਰਾਂ ਵੱਲੋਂ ਉਨ੍ਹਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਏ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਖਾਮੀਆਂ ਠੀਕ ਕਰਨ ਵਿੱਚ ਮਦਦ ਦੇਣਾ ਅਤੇ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਲਾਗਤ ਹਮਲਾਵਰਾਂ ਲਈ ਇੰਨੀ ਵਧਾ ਦੇਣਾ ਹੈ ਕਿ ਅਜਿਹਾ ਕਰਨਾ ਉਨ੍ਹਾਂ ਲਈ ਆਰਥਿਕ ਤੌਰ 'ਤੇ ਗੈਰ-ਵਾਜਬ ਹੋ ਜਾਵੇ. ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਲਾਗਤ ਮਾਪਣ ਨਾਲ ਅਸੀਂ ਇਹ ਮੁਲਾਂਕਣ ਕਰ ਸਕਦੇ ਹਾਂ ਕਿ ਮਾਡਲਾਂ ਦੀ ਸਮਰੱਥਾ ਵਿੱਚ ਸੁਧਾਰ ਹੋਣ ਨਾਲ ਇਹ ਚੁਣੌਤੀ ਕਿਵੇਂ ਬਦਲਦੀ ਹੈ. ਇਸ ਭਾਗ ਵਿੱਚ ਅਸੀਂ ਆਪਣੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਇੱਕ ਰਨ ਦੀ ਲਾਗਤ ਦੀ ਤੁਲਨਾ ਪਛਾਣੀਆਂ ਗਈਆਂ ਖਾਮੀਆਂ ਲਈ ਬੱਗ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਦਿੱਤੇ ਜਾਣ ਵਾਲੇ ਰਿਵਾਰਡਾਂ ਨਾਲ ਕਰਦੇ ਹਾਂ.

ਸਾਡੇ ਪ੍ਰਯੋਗ ਵਿੱਚ ਟਾਰਗੇਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ 'ਤੇ ਇੱਕ ਮਿਆਰੀ ਡੈਸਕਟੌਪ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਚੱਲ ਰਿਹਾ ਸੀ, ਨਾ ਕਿ ਕੋਈ ਜਾਣ-ਬੁੱਝ ਕੇ ਕਮਜ਼ੋਰ ਬਣਾਇਆ ਗਿਆ ਸਿਸਟਮ. ਖ਼ਤਰੇ ਦਾ ਮਾਡਲ ਉਹੀ ਸੀ ਜੋ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮੁਕਾਬਲਿਆਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ (ਜਿਵੇਂ Pwn2Own⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ), TyphoonPWN⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ)). ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ, Pwn2Own ਅਤੇ TyphoonPWN ਵਿੱਚ Linux ਕਰਨਲ ਲਈ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਐਕਸਪਲੋਇਟ ਲੱਭਣ 'ਤੇ ਕ੍ਰਮਵਾਰ $20,000 ਅਤੇ $70,000 ਦਾ ਬੱਗ ਬਾਊਂਟੀ ਰਿਵਾਰਡ ਦਿੱਤਾ ਜਾਂਦਾ ਸੀ. ਉਨ੍ਹਾਂ ਪੁਰਾਣੀਆਂ ਰਿਵਾਰਡ ਰਕਮਾਂ ਨੂੰ 948 ਐਕਸਪਲੋਇਟਾਂ 'ਤੇ ਲਾਗੂ ਕਰਨ ਨਾਲ ਅਨੁਮਾਨਿਤ ਮੁੱਲ $18.9 ਮਿਲੀਅਨ—$66.3 ਮਿਲੀਅਨ ਬਣਦਾ ਹੈ, ਜੋ ਸਾਡੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਲਾਗਤ ਦਾ ਲਗਭਗ 16 ਤੋਂ 55 ਗੁਣਾ ਹੈ.

ਅਸੀਂ Google ਦੇ kernelCTF⁠(ਨਵੀਂ ਵਿੰਡੋ ਵਿੱਚ ਖੁੱਲ੍ਹਦਾ ਹੈ) ਖਾਮੀ ਰਿਵਾਰਡ ਪ੍ਰੋਗਰਾਮ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਵੀ ਆਪਣੀ ਪ੍ਰਕਿਰਿਆ ਪਰਖੀ. ਇਸ ਦਾ ਨਿਸ਼ਾਨਾ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਵਾਲਾ Linux ਕਰਨਲ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਮਲੇ ਦੇ ਸੰਭਾਵੀ ਰਸਤੇ ਘੱਟ ਹਨ. ਅਸੀਂ kernelCTF ਦੇ ਵਾਤਾਵਰਨ ਵਿੱਚ Linux ਕਰਨਲ ਦੇ ਤਾਜ਼ਾ ਵਰਜ਼ਨ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਚਲਾਈ ਅਤੇ ਜਾਣਕਾਰੀ ਲੀਕ ਦੇ 25 ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ ਅਤੇ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਦੇ 21 ਐਕਸਪਲੋਇਟ ਪ੍ਰਾਪਤ ਕੀਤੇ. ਇਹ ਸੰਸਕਰਨ kernelCTF ਦੇ SLAB_VIRTUAL ਸੁਰੱਖਿਆ ਉਪਾਅ ਨਾਲ ਅਨੁਕੂਲ ਨਹੀਂ ਸੀ, ਇਸ ਲਈ ਅਸੀਂ ਉਹ ਉਪਾਅ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚੋਂ ਹਟਾ ਦਿੱਤਾ. ਤੁਲਨਾ ਲਈ, ਇਹ ਲਿਖੇ ਜਾਣ ਤੱਕ kernelCTF ਨੇ 2026 ਵਿੱਚ 26 ਪੁਸ਼ਟੀਸ਼ੁਦਾ ਜ਼ੀਰੋ-ਡੇ LPE ਐਕਸਪਲੋਇਟ ਸਵੀਕਾਰ ਕੀਤੇ ਹਨ. ਪੂਰੀ ਮੁਹਿੰਮ ਕੁੱਲ 112 ਘੰਟੇ ਚੱਲੀ ਅਤੇ API ਕ੍ਰੈਡਿਟ ਵਿੱਚ ਲਗਭਗ $32,936 ਦੀ ਲਾਗਤ ਆਈ. API ਦੀ ਲਾਗਤ ਦਾ 83.7% ਖਾਮੀਆਂ ਦੀ ਖੋਜ 'ਤੇ ਲੱਗਿਆ. ਜੇ ਪ੍ਰੋਗਰਾਮ ਇਹ 21 ਖਾਮੀਆਂ ਸਵੀਕਾਰ ਕਰ ਲਵੇ, ਤਾਂ ਲਗਭਗ $1.5 ਮਿਲੀਅਨ ਦਾ ਇਨਾਮ ਮਿਲੇਗਾ, ਜੋ ਲਾਗਤ ਦਾ ਲਗਭਗ 45 ਗੁਣਾ ਹੈ.

ਮੁੱਖ ਬਿੰਦੂ: ਜਨਤਕ ਇਨਾਮੀ ਰਕਮਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਮੌਜੂਦਾ ਸਾਈਬਰ-ਸਮਰੱਥ ਮਾਡਲਾਂ ਨਾਲ ਸਾਡੀ ਖਾਮੀ ਖੋਜ ਪ੍ਰਕਿਰਿਆ ਇਸ ਖੋਜ ਦੇ ਸਮੇਂ ਲਾਗਤ ਕੱਢਣ ਤੋਂ ਬਾਅਦ ਮੁਨਾਫ਼ੇ ਵਿੱਚ ਸੀ. ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਆਪਣੇ ਸੌਫਟਵੇਅਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਜੋ ਉਸ ਦੀਆਂ ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣਾ ਹਮਲਾਵਰਾਂ ਲਈ ਬੇਹੱਦ ਮਹਿੰਗਾ ਹੋ ਜਾਵੇ.

ਖਾਮੀ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣ ਦੀ ਸੰਭਾਵਨਾ ਦੇ ਮੁਲਾਂਕਣ ਦੌਰਾਨ ExploitDev ਏਜੰਟਾਂ ਨੂੰ ਖਾਮੀ ਦੀ ਰਿਪੋਰਟ ਦਿੱਤੀ ਗਈ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਾਰਗਰ ਐਕਸਪਲੋਇਟ ਬਣਾਉਣ ਦਾ ਕੰਮ ਸੌਂਪਿਆ ਗਿਆ. ਜੇ ਰੂਟ ਸ਼ੈੱਲ ਸਫਲਤਾਪੂਰਵਕ ਮਿਲ ਜਾਂਦਾ ਸੀ, ਤਾਂ ਸਾਡੀ ਪ੍ਰਕਿਰਿਆ ਉਸ ਖਾਮੀ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਵਰਤੀ ਗਈ ਮੰਨ ਲੈਂਦੀ ਸੀ. ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਦੌਰ ਵਿੱਚ, ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣ ਵਾਲੇ ਪੜਾਅ ਨੇ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਵਾਲੇ 200 ਸਫਲ ਐਕਸਪਲੋਇਟਾਂ ਦੀ ਰਿਪੋਰਟ ਦਿੱਤੀ. ਪਰ ਮਨੁੱਖੀ ਸਮੀਖਿਆ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਦੇਖਿਆ ਕਿ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ 20 ਨੇ ਸੌਂਪੀ ਗਈ ਖਾਮੀ ਦੀ ਬਜਾਏ ਇੱਕ ਵੱਖਰੀ ਜ਼ੀਰੋ-ਡੇ ਖਾਮੀ ਰਾਹੀਂ ਰੂਟ ਅਧਿਕਾਰ ਹਾਸਲ ਕੀਤੇ ਸਨ. ਇਸ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਏਜੰਟਾਂ ਵੱਲੋਂ ਖਾਮੀ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਫਾਇਦਾ ਚੁੱਕੇ ਜਾਣ ਦੀ ਵੀ ਢੰਗ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰਨੀ ਲੋੜੀਂਦੀ ਹੈ.

ਇਸ ਤੋਂ ਬਾਅਦ ਅਸੀਂ ਕੰਮ ਦੀਆਂ ਪਾਬੰਦੀਆਂ ਸਖ਼ਤ ਕੀਤੀਆਂ ਅਤੇ ਇੱਕ ਸੁਤੰਤਰ ਜਾਂਚ ਜੋੜੀ ਜੋ ਪੁਸ਼ਟੀ ਕਰਦੀ ਸੀ ਕਿ ਹਰ ਅੰਤਿਮ ਐਕਸਪਲੋਇਟ ਨੇ ਉਸ ਨੂੰ ਸੌਂਪੀ ਗਈ ਖਾਮੀ ਹੀ ਵਰਤੀ ਹੈ.

ਮੁੱਖ ਬਿੰਦੂ: ਖੁਦਮੁਖਤਿਆਰ ਸੁਰੱਖਿਆ ਖੋਜ ਵਿੱਚ ਨਤੀਜੇ ਦੇ ਨਾਲ ਉਸ ਤੱਕ ਪਹੁੰਚਣ ਦੇ ਰਸਤੇ ਦੀ ਵੀ ਪੁਸ਼ਟੀ ਕਰੋ; ਵੱਖ ਰੱਖਣਾ, ਨਿਗਰਾਨੀ ਅਤੇ ਸੁਤੰਤਰ ਜਾਂਚਾਂ ਲਾਜ਼ਮੀ ਨਿਯੰਤਰਨ ਹਨ.

ਖੋਜ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਅਸੀਂ ਇਸ ਡਿਜ਼ਾਈਨ ਫ਼ੈਸਲੇ ਦੀ ਪੜਚੋਲ ਕੀਤੀ ਕਿ ਕੀ ਏਜੰਟ ਦੀ ਸਾਈਬਰ ਸਮਰੱਥਾ ਵਧਾਉਣ ਲਈ ਉਸ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਵਿਸਤ੍ਰਿਤ ਤਾਲਮੇਲ ਪ੍ਰਬੰਧ ਬਣਾਉਣਾ ਚਾਹੀਦਾ ਹੈ. ਸਾਡੇ ਨਤੀਜੇ ਨੇ ਸੁਝਾਇਆ ਕਿ ਵਧੇਰੇ ਸਮਰੱਥ ਮਾਡਲਾਂ ਨੂੰ ਘੱਟ ਤਾਲਮੇਲ ਪ੍ਰਬੰਧ ਅਤੇ ਕਦਮ-ਦਰ-ਕਦਮ ਮਾਰਗਦਰਸ਼ਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ. ਨਾਲ ਹੀ, ਮਾਮੂਲੀ ਸੁਧਾਰ ਰੱਖ-ਰਖਾਅ ਦੀ ਲਾਗਤ ਨੂੰ ਜਾਇਜ਼ ਨਹੀਂ ਠਹਿਰਾਉਂਦਾ. ਇਸ ਲਈ ਅਸੀਂ ਵਿਸਤ੍ਰਿਤ ਤਾਲਮੇਲ ਪ੍ਰਬੰਧ ਹਟਾਉਣ ਦਾ ਫ਼ੈਸਲਾ ਕੀਤਾ.

ਪ੍ਰਯੋਗ ਵਿੱਚ GPT‑5.5 Cyber ਅਤੇ GPT‑5.6 Cyber ਦੀ ਤੁਲਨਾ ਕੀਤੀ ਗਈ. ਅਸੀਂ ਦੇਖਿਆ ਕਿ GPT‑5.5 Cyber ਲਗਾਤਾਰ ਸਹੀ ਢੰਗ ਨਾਲ ਨਹੀਂ ਪਛਾਣ ਸਕਦਾ ਸੀ ਕਿ Linux ਕਰਨਲ ਦੀਆਂ ਖਾਮੀਆਂ ਦਾ ਫਾਇਦਾ ਚੁੱਕਣ ਵਾਲੀਆਂ ਮੌਜੂਦਾ ਤਕਨੀਕਾਂ ਕਦੋਂ ਅਤੇ ਕਿਵੇਂ ਵਰਤਣੀਆਂ ਹਨ. ਫਿਰ ਅਸੀਂ 103 ਤਕਨੀਕਾਂ ਮਾਡਲ ਲਈ ਸੌਖੇ ਫਾਰਮੈਟ ਵਿੱਚ ਇਕੱਠੀਆਂ ਕੀਤੀਆਂ, ਉਨ੍ਹਾਂ ਨੂੰ ਏਜੰਟ ਦੇ ਵਾਤਾਵਰਨ ਵਿੱਚ ਉਪਲਬਧ ਕਰਵਾਇਆ ਅਤੇ ਏਜੰਟ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕਿਹਾ. ਐਕਸਪਲੋਇਟ ਬਣਾਉਣ ਲਈ ਚੁਣੀਆਂ 63 ਸੰਭਾਵੀ ਖਾਮੀਆਂ ਵਿੱਚ ਇਸ ਨਾਲ ਸਫਲਤਾ ਦਰ 76.2% ਤੋਂ ਵਧ ਕੇ 88.9% ਹੋ ਗਈ.

ਜਦੋਂ ਅਸੀਂ ਇਹ ਪ੍ਰਯੋਗ GPT‑5.6 Cyber ਨਾਲ ਦੁਹਰਾਇਆ, ਤਾਂ ਮਾਡਲ ਆਪਣੇ ਆਪ ਸੰਬੰਧਿਤ ਤਕਨੀਕਾਂ ਲੱਭਣ, ਚੁਣਨ ਅਤੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਵਧੇਰੇ ਸਮਰੱਥ ਸੀ. ਅਸੀਂ ਤਕਨੀਕਾਂ/ਸਕਿੱਲਾਂ ਦਾ ਤਾਲਮੇਲ ਪ੍ਰਬੰਧ ਹਟਾ ਦਿੱਤਾ. ਘੱਟ ਪ੍ਰਬੰਧ ਵਾਲੀ ਇਸ GPT‑5.6 Cyber ਵਰਕਫਲੋ ਨੇ ਵਧੇਰੇ ਸਹਾਇਕ ਢਾਂਚੇ ਵਾਲੇ GPT‑5.5 Cyber ਵਰਕਫਲੋ ਨਾਲੋਂ ਵਧੀਆ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ. GPT‑5.6 Cyber ਲਈ ਤਕਨੀਕਾਂ ਦੀ ਵਾਧੂ ਪਰਤ ਮੁੜ ਜੋੜਨ ਨਾਲ ਸਿਰਫ਼ 1.5 ਪ੍ਰਤੀਸ਼ਤ ਅੰਕਾਂ ਦਾ ਮਾਮੂਲੀ ਸੁਧਾਰ ਹੋਇਆ.

ਮੁੱਖ ਬਿੰਦੂ: ਬੁਨਿਆਦੀ ਮਾਡਲ ਦੀ ਸਮਰੱਥਾ ਬਦਲਣ ਦੇ ਨਾਲ ਆਪਣੇ ਤਾਲਮੇਲ ਪ੍ਰਬੰਧ ਅਤੇ ਜਾਂਚ-ਢਾਂਚੇ ਦਾ ਮੁੜ ਮੁਲਾਂਕਣ ਕਰੋ. ਜਿਹੜਾ ਸਹਾਇਕ ਢਾਂਚਾ ਮਾਡਲ ਦੀ ਇੱਕ ਪੀੜ੍ਹੀ ਵਿੱਚ ਵੱਡਾ ਸੁਧਾਰ ਕਰਦਾ ਹੈ, ਉਹ ਵਧੇਰੇ ਸਮਰੱਥ ਮਾਡਲ ਲਈ ਬਹੁਤ ਘੱਟ ਲਾਭ ਦੇ ਸਕਦਾ ਹੈ. ਇਸ ਲਈ ਉਸ ਦੇ ਲਾਭ ਦੀ ਤੁਲਨਾ ਰੱਖ-ਰਖਾਅ ਦੀ ਲਾਗਤ ਨਾਲ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ.

ਸ਼ੁਰੂ ਵਿੱਚ, ਸਿੱਧੇ ਪ੍ਰਸਤਾਵਿਤ ਪੈਚ ਬਣਾਉਣ ਲਈ ਪ੍ਰੌਂਪਟ ਦਿੱਤੇ ਜਾਣ 'ਤੇ ਮਾਡਲ ਕਾਰਜਾਤਮਕ ਤੌਰ 'ਤੇ ਸਹੀ ਪੈਚ ਬਣਾਉਂਦਾ ਸੀ, ਜੋ ਪ੍ਰੂਫ਼-ਆਫ਼-ਕਾਂਸੈਪਟ ਨੂੰ ਰੋਕ ਦਿੰਦੇ ਸਨ, ਪਰ ਕਈ ਵਾਰ ਹੋਰ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਕਰਦੇ ਸਨ: ਲੋੜ ਤੋਂ ਵੱਧ ਕੋਡ, ਕਾਰਗੁਜ਼ਾਰੀ 'ਤੇ ਸੰਭਾਵੀ ਮਾੜਾ ਅਸਰ, ਕੋਡ ਲਿਖਣ ਦੇ ਨਿਯਮਾਂ ਤੋਂ ਹਟਣਾ ਜਾਂ ਉਸੇ ਖਾਮੀ ਦੇ ਬਦਲਵੇਂ ਰੂਪਾਂ ਲਈ ਸੰਬੰਧਿਤ ਕੋਡ ਦੀ ਜਾਂਚ ਨਾ ਕਰਨਾ, ਜਿਸ ਕਾਰਨ ਪੈਚ ਅਧੂਰੇ ਰਹਿ ਜਾਂਦੇ ਸਨ.

ਵਾਧੂ ਹਦਾਇਤਾਂ ਅਤੇ ਪੈਚ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਾਰ-ਵਾਰ ਸੁਧਾਰ ਕਰਨ ਨਾਲ ਪੈਚਾਂ ਦੀ ਗੁਣਵੱਤਾ ਬਿਹਤਰ ਹੋਈ. ਇਸ ਤੋਂ ਸੰਕੇਤ ਮਿਲਦਾ ਹੈ ਕਿ ਸਹੀ ਪ੍ਰਬੰਧ ਨਾਲ AI ਦੇ ਬਣਾਏ ਸੁਰੱਖਿਆ ਪੈਚ ਸਹੀ, ਘੱਟੋ-ਘੱਟ ਕੋਡ ਵਾਲੇ ਅਤੇ ਮੌਜੂਦਾ ਕੋਡ ਨਿਯਮਾਂ ਅਨੁਸਾਰ ਹੋ ਸਕਦੇ ਹਨ. ਇਸ ਖੇਤਰ ਵਿੱਚ ਖੋਜ ਜਾਰੀ ਹੈ ਅਤੇ ਸਾਡਾ ਮੰਨਣਾ ਹੈ ਕਿ ਭਵਿੱਖ ਦੇ ਮਾਡਲਾਂ ਨਾਲ ਇਹ ਕੰਮ ਹੋਰ ਸੌਖਾ ਅਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋਵੇਗਾ. ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸਾਡਾ ਖੋਜ ਪ੍ਰੋਟੋਟਾਈਪ ਮਨੁੱਖੀ ਮਾਹਰਾਂ ਵੱਲੋਂ ਲਿਖੇ ਪੈਚਾਂ ਵਿੱਚ ਵੀ ਸਮੱਸਿਆਵਾਂ ਪਛਾਣ ਸਕਿਆ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਮੁੱਖ ਕੋਡ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਠੀਕ ਕੀਤਾ ਗਿਆ.

ਮੁੱਖ ਬਿੰਦੂ: ਮਾਡਲ ਪੈਚਿੰਗ ਦੀ ਪ੍ਰਕਿਰਿਆ ਤੇਜ਼ ਕਰ ਸਕਦੇ ਹਨ, ਪਰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਪੈਚ ਕਾਰਜਾਤਮਕ ਅਤੇ ਗੈਰ-ਕਾਰਜਾਤਮਕ ਦੋਹਾਂ ਲੋੜਾਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਪੂਰਾ ਕਰਨ, ਪੈਚਿੰਗ ਹੁਨਰਾਂ ਅਤੇ ਜਾਂਚ-ਢਾਂਚੇ ਵਿੱਚ ਵਾਰ-ਵਾਰ ਸੁਧਾਰ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ. ਅਸੀਂ ਮਨੁੱਖਾਂ ਅਤੇ AI ਦੇ ਬਣਾਏ ਪੈਚਾਂ ਦੀ ਹਮਲਾਵਰ ਦੇ ਨਜ਼ਰੀਏ ਤੋਂ ਸਮੀਖਿਆ ਲਈ ਵੀ ਮਾਡਲ ਵਰਤਣ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਾਂ. ਇਸ ਨਾਲ ਪੈਚ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਣਾ, ਹਮਲੇ ਦੇ ਹੋਰ ਰਸਤੇ ਜਾਂ ਬਦਲਵੇਂ ਰੂਪ ਛੁੱਟ ਜਾਣਾ ਅਤੇ ਹੋਰ ਸਮੱਸਿਆਵਾਂ ਪਛਾਣੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ.

kernelCTF 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਚਲਾਉਣ ਦੌਰਾਨ, Linux ਕਰਨਲ ਦੇ 21 ਜ਼ੀਰੋ-ਡੇ ਐਕਸਪਲੋਇਟਾਂ ਤੋਂ ਇਲਾਵਾ, ਸਾਡੇ ਖੋਜ ਪ੍ਰੋਟੋਟਾਈਪ ਨੇ QEMU TCG ਦੀ ਇੱਕ ਸੁਰੱਖਿਆ ਖਾਮੀ ਵੀ ਲੱਭੀ ਅਤੇ ਉਸ ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ. Analyst ਏਜੰਟ ਨੂੰ ਸਿਸਟਮ ਕਾਲ ਐਂਟਰੀ ਕੋਡ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦਾ ਕੰਮ ਸੌਂਪਿਆ ਗਿਆ ਸੀ. ਅਧਿਕਾਰਾਂ ਦੇ ਪੱਧਰਾਂ ਵਿੱਚ ਤਬਦੀਲੀ ਦੇ ਪ੍ਰਯੋਗ ਕਰਨ ਲਈ ਪ੍ਰੋਗਰਾਮ ਲਿਖਦੇ ਸਮੇਂ, ਉਸ ਨੂੰ ਕਰਨਲ ਦਾ ਅਚਾਨਕ ਕਰੈਸ਼ ਮਿਲਿਆ. ਉਸ ਨੇ ਇਸ ਕਰੈਸ਼ ਦੀ ਜਾਂਚ ਕੀਤੀ ਅਤੇ QEMU ਦੇ ਸਰੋਤ ਕੋਡ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ ਹੀ ਸਮੱਸਿਆ ਦਾ ਮੂਲ QEMU TCG ਵਿੱਚ ਲੱਭ ਲਿਆ ਅਤੇ ਇਸ ਸੁਰੱਖਿਆ ਖਾਮੀ ਨੂੰ ਰਿਪੋਰਟ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ. ਇਸ ਤੋਂ ਬਾਅਦ ExploitDev ਏਜੰਟ ਨੇ ਇਸ ਖਾਮੀ ਲਈ ਲੋਕਲ ਪ੍ਰਿਵਿਲੇਜ ਐਸਕਲੇਸ਼ਨ ਐਕਸਪਲੋਇਟ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਤਿਆਰ ਕੀਤਾ. ਐਕਸਪਲੋਇਟਾਂ ਦਾ ਹੱਥੀਂ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਸਮੇਂ ਸਾਨੂੰ QEMU ਦੀ ਇਸ ਸੁਰੱਖਿਆ ਖਾਮੀ ਬਾਰੇ ਪਤਾ ਲੱਗਾ ਅਤੇ ਅਸੀਂ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਇਸ ਨੂੰ ਮੁੱਖ QEMU ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਠੀਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਪਰ ਪ੍ਰਯੋਗ ਦੌਰਾਨ ਵਰਤੇ ਗਏ ਰਿਲੀਜ਼ ਬਿਲਡ ਵਿੱਚ ਇਹ ਖਾਮੀ ਅਜੇ ਵੀ ਮੌਜੂਦ ਸੀ.

ਮੁੱਖ ਬਿੰਦੂ: ਅਤਿ-ਆਧੁਨਿਕ ਸਾਈਬਰ-ਸਮਰੱਥ ਮਾਡਲ ਜਾਂਚ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਵੀ ਖਾਮੀਆਂ ਲੱਭ ਸਕਦੇ ਹਨ. ਅਸੀਂ ਹਮਲਾਵਰ ਤਰੀਕਿਆਂ ਨਾਲ ਖਾਮੀਆਂ ਦੀ ਖੋਜ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਹਰ ਹਿੱਸੇ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਾਂ. ਅਸੀਂ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਅਗਾਊਂ ਜਾਂਚ ਕੀਤੀ ਹੈ ਅਤੇ Kata, Moby/Docker, gVisor ਤੇ ਹੋਰ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀਆਂ ਕਈ ਖਾਮੀਆਂ ਜਨਤਕ ਕਰਕੇ ਉਨ੍ਹਾਂ ਦੇ ਪੈਚ ਲਗਾਏ ਹਨ.

ਸਾਡਾ ਟੀਚਾ ਮਾਡਲਾਂ ਦੀ ਵਧਦੀ ਸਮਰੱਥਾ ਨੂੰ ਇੰਟਰਨੈੱਟ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਿਆਂ ਲਈ ਲੰਮੇ ਸਮੇਂ ਦਾ ਫਾਇਦਾ ਬਣਾਉਣਾ ਹੈ. ਇਹ ਖੋਜ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਅਤਿ-ਆਧੁਨਿਕ ਮਾਡਲਾਂ ਦੀ ਵਧਦੀ ਸਾਈਬਰ ਸਮਰੱਥਾ ਦੀ ਵਰਤੋਂ Linux ਕਰਨਲ ਵਰਗੇ ਗੁੰਝਲਦਾਰ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਲੱਭਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ. Linux ਅਤੇ ਹੋਰ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਵਰਗੇ ਅਹਿਮ ਸੌਫਟਵੇਅਰ ਦੀ ਸੁਰੱਖਿਆ ਮਜ਼ਬੂਤ ਕਰਨ ਨਾਲ ਉਨ੍ਹਾਂ 'ਤੇ ਨਿਰਭਰ ਕਈ ਹੋਰ ਸਿਸਟਮਾਂ ਅਤੇ ਵਰਤੋਂਕਾਰਾਂ ਦੀ ਰੱਖਿਆ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ.

ਪੈਚ ਦ ਪਲੇਨੈੱਟ, Daybreak ਪਹਿਲਕਦਮੀ, ਰਾਹੀਂ ਅਸੀਂ ਇਸ ਖੋਜ ਨੂੰ ਹੋਰ ਅਹਿਮ ਸੌਫਟਵੇਅਰ ਪ੍ਰੋਜੈਕਟਾਂ ਤੱਕ ਵਧਾਉਣਾ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਕਰਨ ਵਾਲਿਆਂ ਤੇ ਸੁਰੱਖਿਆ ਭਾਈਵਾਲਾਂ ਨਾਲ ਮਿਲ ਕੇ ਭਰੋਸੇਯੋਗ ਸਵੈਚਾਲਿਤ ਪੈਚਿੰਗ ਵਿਕਸਿਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ. ਅਸੀਂ ਹਮਲਾਵਰਾਂ ਲਈ ਉਪਲਬਧ ਮੌਕਿਆਂ ਨੂੰ ਲਗਾਤਾਰ ਘਟਾਉਣਾ ਅਤੇ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਲੱਭਣ ਤੇ ਉਨ੍ਹਾਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਲਾਗਤ ਵਧਾਉਣਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਤਾਂ ਜੋ ਹਮਲੇ ਤੋਂ ਮਿਲਣ ਵਾਲਾ ਸੰਭਾਵੀ ਲਾਭ ਇਸ ਨੂੰ ਕਰਨ ਦੇ ਜੋਖਮ ਅਤੇ ਖਰਚ ਨੂੰ ਜਾਇਜ਼ ਨਾ ਠਹਿਰਾ ਸਕੇ.

ਮਾਡਲਾਂ ਦੀ ਹਰ ਪੀੜ੍ਹੀ ਸਾਨੂੰ ਅਜਿਹਾ ਸੌਫਟਵੇਅਰ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇ, ਜਿਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਤੋੜਨਾ ਅਗਲੀ ਪੀੜ੍ਹੀ ਲਈ ਹੋਰ ਵੀ ਔਖਾ ਹੋਵੇ. ਅਸੀਂ ਇੱਕ ਅਜਿਹਾ ਸੁਰੱਖਿਅਤ ਇੰਟਰਨੈੱਟ ਬਣਾਉਣ ਲਈ ਲਗਾਤਾਰ ਕੰਮ ਕਰਦੇ ਰਹਾਂਗੇ, ਜਿਸ 'ਤੇ ਹਰ ਕੋਈ ਖੁਸ਼ੀ ਨਾਲ ਨਵੀਆਂ ਚੀਜ਼ਾਂ ਬਣਾ ਸਕੇ.