Kun waddo oo loo maro root oo la xidhay

Cilmi-baadhista amniga oo markii hore u baahnayd baadhitaan gaar ah oo joogto ah natiijo kasta, waxaa sii badanaysa suurtagalnimada in loo fuliyo hab nidaamsan. Qoraalkani wuxuu faahfaahinayaa mid ka mid ah dadaalladayada dhinacan.

Ballaarinta baaxadda helidda nuglaanshooyinku way sii fududaanaysaa, balse kala-hormarinta iyo xaqiijintu weli waa caqabado hawlgal. Waxaan dhisnay hannaan tijaabo ah oo nuglaanshaha amniga uga raadiya xudunta Linux, gudaha deegaan cilmi-baadhis oo la xakameeyey. Hannaankayaga tijaabada ahi wuxuu aqoonsaday oo falanqeeyey 2,308 natiijo oo suurtagal ah oo xudunta Linux ah, wuxuu fulin ku soo celiyey 1,724 nuglaansho, wuxuuna soo saaray 948 koodh weerar oo kordhiya mudnaanta maxalliga ah (LPE), kuwaas oo adeegsade maxalli ah oo aan mudnaan lahayn u saamixi kara inuu helo awoodda root.

Waxaan caddayntan u adeegsannay kala-hormarinta nuglaanshaha la soo sheegayo, waxaanan diyaarinay sixitaanno la soo jeediyey oo ay dayactirayaashu dib u eegaan. Annagoo raacayna talada bulshada xudunta Linux, waxaan ku bilownay nuglaanshaha halista weyn leh, waxaana bahwadaagta Patch the Planet kala shaqaynaynaa warbixinno iyo sixitaanno dheeraad ah.

Bishii Juun, annagoo qayb ka ah hindisahayaga Patch the Planet, waxaan shaacinnay in GPT‑5.5 Cyber uu helay nuglaanshooyin ku jira xudunta Linux, uuna sameeyey 24 koodh weerar oo kordhiya mudnaanta maxalliga ah si loo xaqiijiyo loona soo sheego. Waxaan shaqadaas u ballaadhinnay silsilad hawleed uu awood siiyo nooc soo socda oo amniga internetka ah, kana kooban helidda nuglaanshaha, xaqiijinta fulinta, qiimaynta suurtagalnimada ka faa'iidaysiga iyo soo saarista sixitaannada. Markii ay dhammaatay, cilmi-baarayaal bini'aadam ah ayaa dib u eegay wax-soo-saarka, waxayna soo sheegeen nuglaanshooyinkii la helay oo ay la socdaan sixitaannadoodu.

Xudunta Linux ayaa aasaas u ah aaladaha Android, kaabayaasha daruurta, kombiyuutarrada awoodda sare leh iyo nidaamyo kale oo balaayiin qof adeegsadaan. Iyadoo leh in ka badan 40 milyan oo sadar oo koodh ah, xuduntu waxay leedahay meelo badan oo laga weerari karo, sida wicitaannada nidaamka, shabakadaha, nidaamyada faylasha iyo wadayaasha qalabka. Waxaan Linux u doorannay inaan ku baadhno sida wax-ku-oolka ah ee noocyada ugu casriyeysan u heli karaan nuglaanshooyin una muujin karaan saamayntooda amni, gudaha koodh intan le'eg oo muhiimaddan leh.

Marxaladdii hore ee helidda nuglaanshooyinku waxay soo saartay kumannaan natiijo oo suurtagal ah, kuwaas oo aad ugu badnaa in cilmi-baarayaasha amnigu gacanta ku eegaan kuna kala saaraan. Caqabadda hawlgal ee silsiladda helidda nuglaanshahayagu ma ahayn helidda lafteeda, balse waxay ahayd go'aaminta natiijooyinka dib loo soo celin karo, xadka amni ee ay ka gudbeen, iyo kuwa mudan in dayactirayaashu marka hore eegaan.

Himilada kooxda Cyber ee OpenAI waa inay gacan ka geysato sugidda amniga barnaamijyada dunidu ku tiirsan tahay. Waxaan soo sheegnaa kharashaadka API ee marxalad kasta si aan cilmi-baarayaasha uga caawinno qiimaynta khayraadka loo baahan yahay si shaqadan dib loogu fuliyo loona ballaadhiyo. Kharashaadkani waxay ka tarjumayaan noocyada, habaynta bartilmaameedyada iyo hab-socodka shaqo ee qiimayntan lagu adeegsaday. Hadafkayaga ballaadhani waa inaan difaacayaasha ka caawinno helidda iyo sixidda nuglaanshaha, annagoo yaraynayna fursadaha ay heli karaan weeraryahannadu, korna u qaadayna kharashka ay ku bixinayaan ka faa'iidaysiga barnaamijyada.

Ugu dambayn, ogow inaan cilmi-baadhistan xoogga ku saarnay habraaca iyo cabbiridda awoodda nooca, ee aanay ahayn kharashka. Waxaan filaynaa in injineerayn ku filan oo lagu sameeyo dejinta dhammaystiran ay si weyn u dhimi karto kharashka marxalad kasta; sidaas darteed, kharashaadka aan soo sheegnay waxay u badan yihiin xadka sare.

Hannaankayaga tijaabada ah ee cilmi-baadhista nuglaanshooyinku waa silsilad shan marxaladood ka kooban, oo udub-dhexaadkeedu yahay nooc soo socda oo amniga internetka ah:

• Helidda nuglaanshaha: Wakiilladu waxay aqoonsadaan qaybaha koodhka ee amniga khuseeya, waxayna ka baadhaan natiijooyin suurtagal ah.

• Xaqiijinta fulinta: Wakiilladu waxay isku dayaan inay natiijo kasta oo suurtagal ah dib ugu soo celiyaan deegaan go'doonsan, waxayna kaydiyaan caddaynta ka soo baxda fulinta. Tallaabadani waxay soo saartaa nuglaanshaha dib loo soo celiyey ee la xaqiijiyey.

• Qiimaynta suurtagalnimada ka faa'iidaysiga: Wakiilladu waxay tijaabiyaan in nuglaanshaha la xaqiijiyey ay saamixi karaan bixidda xogta ama kordhinta mudnaanta maxalliga ah.

• Soo saarista sixitaannada: Wakiilladu waxay soo saaraan sixitaanno wax ka qabta nuglaansho kasta oo la aqoonsaday.

• Dib-u-eegista bini'aadamka: Cilmi-baarayaasha amnigu waxay dib u eegaan koodhka weerarka, sixitaanka iyo heerka halista ee la soo jeediyey ka hor inta aan loo gudbin dayactirayaasha.

Dhammaadka silsiladda hawlaha, nidaamku wuxuu isku xidhmaa falanqaynta sababta asalka ah, caddayn tijaabo ah oo kooban oo barnaamijka burburisa, sixitaan la soo jeediyey iyo koodh weerar oo dhammaystiran, si cilmi-baarayaasha bini'aadamka ah looga caawiyo qiimaynta halista nuglaanshaha iyo gudbinta sixitaannada loogu darayo mashruuca asalka ah.

Sadar kasta oo koodhka xudunta Linux ku jira amniga ma khuseeyo. Silsiladda hawlahayagu waxay adeegsatay koox wakiillo sahamin ah si ay u aqoonsadaan qaybaha mudan hubinta qotada dheer, kuwaas oo dabadeed loo gudbiyey wakiillada falanqaynta si ay nuglaanshooyin uga baadhaan.

Wakiillada sahanku waxay akhriyaan gal iyo fayl kasta, waxayna go'aamiyaan qaybaha la hubinayo iyadoo lagu salaynayo in adeegsadayaasha mudnaantoodu hooseyso ay gaadhi karaan iyo sida ay amniga u khuseeyaan.

Marxaladdani waxay aqoonsatay 5,034 qaybood oo la hubinayo, oo ah qiyaastii 2.8 milyan oo sadar oo koodh ah, una dhiganta qiyaastii 7% dhammaan koodhka xudunta Linux. Tani waxay si weyn u yaraysay kharashka hubinta amniga marka loo eego falanqaynta koodhka oo dhan. Tallaabadani waxay ku kacday dhibco API oo u dhigma $3,426.

Marka xigta, wakiillada falanqayntu waxay falanqeeyeen qayb kasta oo la hubinayey, waxayna soo saareen natiijooyin suurtagal ah iyagoo adeegsanaya hab-socod shaqo oo la mid ah kan xirmo-ku-darka Codex Security⁠(ku furmaa daaqad cusub). Guud ahaan, wakiillada falanqayntu waxay akhriyaan koodhka qaybta loo xilsaaray si ay u fahmaan sida uu u shaqeeyo, u aqoonsadaan qaabka hanjabaadaha khuseeya, ugana raadiyaan nuglaanshooyin.

12 saacadood gudahood, wakiillada falanqayntu waxay soo saareen 2,308 natiijo oo suurtagal ah, ka dib markii kuwa soo noqnoqda la saaray. Marxaladdani waxay ku kacday dhibco API oo u dhigma $316,549.

Natiijo suurtagal ahi lama mid aha nuglaansho la xaqiijiyey. Marka tiradu intan le'eg tahay, kooxdayada cilmi-baadhistu ma awoodo inay warbixin kasta gacanta ku baadho.

Sidaas darteed waxaan xoogga saarnay xaqiijinta natiijooyinka a) uu gaadhi karo adeegsade mudnaantiisu hooseyso, b) aan u baahnayn awoodo gaar ah, iyo c) soo saara caddayn la cabbiri karo oo muujinaysa kharribaad xusuuseed.

Natiijo kasta oo suurtagal ah, wakiil kala-soocid ah ayaa u sameeyey caddayn tijaabo ah, kuna fuliyey mashiin dalwad ah oo go'doonsan oo ku shaqaynaya xudunta Linux oo leh Kernel Address Sanitizer (KASAN). Wakiilku wuxuu la socday wax-soo-saarka barnaamijka iyo shaashadda talisyada nidaamka labadaba, dabadeed wuxuu si soo noqnoqota u hagaajiyey caddaynta tijaabada ah ilaa uu dib u soo celiyey hab-dhaqankii la soo sheegay ama uu dhammeeyey hababkii suurtagalka ahaa ee lagu kicin lahaa.

30 saacadood gudahood, nidaamkayagu wuxuu dib u soo celiyey 1724 nuglaansho, oo ah qiyaastii 74.7% ka mid ah 2,308-kii natiijo ee suurtagalka ahaa. Dib-u-eegista koodhka iyadoon la fulin oo keliya waxay keeni kartaa digniino khaldan. Sidaas darteed waxaa na cajabiyey saxnaanta wakiillada falanqaynta iyo waxtarka wakiillada kala-soocidda, kuwaas oo si madaxbannaan u sameeyey caddaymo tijaabo ah oo shaqaynaya ku dhowaad saddex meelood meel afar ka mid ah natiijooyinka suurtagalka ah.

Inta badan natiijooyinkii hadhay waxay u baahdeen mudnaan sare, ama dib looguma soo celin karin waqtigii loo qoondeeyey sababo la xidhiidha xaalado tartan oo adag, shuruudo kicin oo gaar ah (tusaale, fashil qoondayn xusuuseed oo khasab ku ah sadar gaar ah), ama xaqiijin waqti badan qaadata (tusaale, tiriyaha tixraacyada oo xadkiisa gaadha kuna noqda bilowga). Keliya 3.1% ayaa ka dhashay falanqayn khaldan oo noocu sameeyey, halkaas oo nuglaanshaha la soo sheegay ay ku dhisnayd xaalad aan suurtagal ahayn.

Marxaladda xaqiijintu guud ahaan waxay ku kacday dhibco API oo u dhigma $73,330. Waxaan aragnay in silsiladda xaqiijintayada, oo u baahnayd inay soo saarto caddayn tijaabo ah si loo hubiyo in natiijo suurtagal ahi tahay nuglaansho dhab ah, ay ka kharash badnayd soo jeedinta talo ku salaysan oo keliya falanqayn aan koodhka la fulin. Kharashka isku dayga xaqiijinta digniin sax ah iyo mid khaldanina wuu isku dhawaa. Sidaas darteed, ka saarista digniinaha khaldan marxaladaha hore ee silsiladda hawlaha waxay si weyn u wanaajisaa waxtarka kharashka.

Xaqiijintu waxay caddaysaa in nuglaanshuhu dhab yahay, balse ma caddayso sida degdegga ah ee ay tahay in wax looga qabto. Tusaale ahaan, nuglaansho saamixi karta kordhinta mudnaanta maxalliga ah waxay mudan tahay in laga hormariyo mid keliya sababi karta diidmo adeeg oo maxalli ah. Iyadoo la haysto 1,724 nuglaansho oo la xaqiijiyey, hawsha xigtay waxay ahayd aqoonsiga natiijooyinka saamaynta amni ee ugu weyn yeelan kara.

Wakiil shaandhayn hordhac ah ayaa dib u eegay warbixin kasta, diiwaanka burburka iyo koodhka isha ee khuseeya, isaga oo aan koodhka fulin. Waxaa si ula kac ah loogu dejiyey shuruudo dabacsan si aan loo tuurin natiijooyin halis weyn yeelan kara, iyadoo haddana la saarayo xaaladaha aan lahayn waddo macquul ah oo looga faa'iidaysan karo. Tani waxay natiijooyinka ku soo koobtay 313 xaaladood oo xog-daadasho suurtagal ah iyo 1,238 xaaladood oo kordhin mudnaan maxalli ah oo suurtagal ah.

Wakiillada samaynta koodhka weerarka (ExploitDev) ayaa markaas xaaladahaas ku tijaabiyey mashiinno dalwad ah oo go'doonsan, loona habeeyey difaacyada ku shaqeeya qaybinta Linux ee caadiga ah, oo ay ku jiraan Ka-hortagga Fulinta Habka Kormeeraha (SMEP), Ka-hortagga Gelitaanka Habka Kormeeraha (SMAP), Kala-soocidda Aan Joogtada Ahayn ee Qaabka Goobta Cinwaannada Xudunta (KASLR), iyo HARDENED_USERCOPY. Tani waxay ka caawisay ka hortagga qiimaynno aan dhab ahayn oo ku tiirsan in difaacyada la damiyo.

Wakiilladu waxay soo saareen 291 caddaymood oo tijaabo ah oo xog-daadasho ah iyo 1,169 koodh weerar oo shaqaynaya oo kordhiya mudnaanta maxalliga ah, kuwaas oo adeegsadayaasha maxalliga ah ee aan mudnaan lahayn siin kara awoodda root.

Waxaan samaynay falanqayn kala-duwanaansho, waxaanan diyaarinay 948 sixitaan oo kala duwan oo loogu talagalay nuglaanshaha ka dambeeya koodhadkaas weerarka. Waxaan tiradaas u adeegsannaa go'aaminta wadarta nuglaanshaha LPE ee kala duwan. Samaynta koodhadka weerarka ee guulaystay waxay celcelis ahaan ku kacday dhibcaha oo u dhigma $359. Taasi waxay difaacayaasha u saamaxaysaa inay kharash ahaan si jaban u tijaabiyaan in nuglaanshaha la helay laga faa'iidaysan karo.

Wakiilka shaandhaynta hordhaca ah ee nuglaanshooyinku wuxuu ku kacay dhibco API oo u dhigma $44,194. Marxaladda ka faa'iidaysigu guud ahaan waxay ku kacday dhibco API oo u dhigma $775,929: $84,929 oo lagu hawlgalay xaaladaha xog-daadashada suurtagalka ah iyo $691,000 oo lagu hawlgalay xaaladaha kordhinta mudnaanta maxalliga ah ee suurtagalka ah.

Celcelis ahaan, ka shaqaynta xaalad kordhin mudnaan maxalli ah oo suurtagal ah ($558) waxay qiyaastii laba jibbaar ka kharash badnayd ka shaqaynta xaalad xog-daadasho suurtagal ah ($271). Sababtu waa in caddaymaha tijaabada ah ee xog-daadashada laga soo gudbiyey marxaladda xaqiijinta, ayna u baahnaayeen wax-ka-beddel yar si loogu adeegsado koodh weerar. Dhanka kale, samaynta koodh weerar oo laga bilaabayo xaalad LPE oo suurtagal ah waxay u baahnayd tallaabooyin badan oo dheeraad ah, sida qorshaynta istaraatiijiyadda ka faa'iidaysiga, aqoonsiga walxaha nuglaanshaha leh ee la adeegsanayo, hareer-maridda difaacyada iyo waxyaabo kale. Waxaan sidoo kale aragnay in isku dayada ka faa'iidaysiga ee fashilmay ($3,922 oo 69 xaaladood ah) ay aad uga kharash badnaayeen kuwa guulaystay ($360 oo 1169 xaaladood ah). Tan waxaa sababay nuglaanshooyin yar oo ay adkayd in laga faa'iidaysto (tusaale, xaaladaha tartanka). Dejinta shuruud macquul ah oo lagu joojiyo isku dayga, sida in la joojiyo marka hal saac wax horumar ah la samayn waayo, waxay si weyn u yarayn lahayd kharashka ExploitDev.

Nidaamku wuxuu sidoo kale sixitaan u soo saaraa nuglaansho kasta oo la xaqiijiyey. Waxaan nooca siinnaa koodhka isha ee khuseeya, waxaana ku hagnaa weydiinada ugu wanaagsan ee qorista sixitaannada, sida hubinta sixitaanka iyadoon la fulin, raacidda hababka horumarinta barnaamijka ee koodhka ku dhow lagu adeegsado, iyo falanqaynta kala-duwanaanshaha si loo hubiyo in sixitaanku dhammaystiran yahay.

Annagoo raacayna talada bulshada xudunta Linux, waxaan hore u dirnay boqollaal warbixinno iyo sixitaanno ah oo ku saabsan nuglaanshooyin halis weyn leh, waxaana la shaqaynaynaa bahwadaagta Patch the Planet IN si tartiib ah loo diro sixitaannada inta hadhay. Shaqadani waxay qayb ka tahay ballanqaadkayaga ballaadhan ee Daybreak ee taageeridda mashaariicda il-furan.

Qaybtan waxaan ku wadaagaynaa casharrada, milicsiga iyo falanqayn dheeraad ah oo ka soo baxday cilmi-baadhistan.

Intii cilmi-baadhistani socotay, waxaan aragnay dayactirayaasha Linux oo si degdeg ah u saxaya nuglaanshaha una ilaalinaya adeegsadayaasha. Baadhista waxaa lagu sameeyey xudunta Linux ee ugu dambaysay badhtamihii Oktoobar 2026. Markii baadhistii madaxbannaanayd iyo falanqayntii gacanta lagu waday dhammaadeen 10 maalmood ka dib, 61 nuglaansho oo LPE ah ayaa hore loogu saxay mashruuca asalka ah, 43 waxay lahaayeen sixitaanno sugaya isku-darka, 299-na si furan ayaa loo soo sheegayey loogana wada hadlayey.

Waxaan aad ugu mahadnaqaynaa dayactirayaasha Linux ee si degdeg ah uga shaqaynayey sixidda dhibaatooyinka la aqoonsaday, iyo bulshada amniga ee ballaadhan oo iyaduna ku darsanaysa wixii ay heshay. Jawaabtan wadajirka ah ayaa ah waxa loo baahan yahay si loo sugo amniga barnaamijyada dunida. Xawaaraha sare ee shaacinta iyo sixidda nuglaanshooyinku wuxuu sidoo kale adkaynayaa muhiimadda ay leedahay in adeegsadayaasha iyo shirkaduhu barnaamijyadooda cusboonaysiiyaan.

Casharka: Kala-soocidda tooska ahi waa inay tixgelisaa wareegga degdegga ah ee sixitaannada. Dib-u-xaqiijinta natiijooyinka iyadoo lagu tijaabinayo koodhka ugu dambeeya, oo uu ku jiro koodh cusub oo lagu daray ka dib baadhistii hore, waxay ka caawisaa in laga fogaado warbixinno soo noqnoqda ama aan hadda khusayn. Tani waxay fiiro gaar ah u jeedinaysaa nuglaanshaha aan weli la xallin, waxayna dayactirayaasha siinaysaa caddayn ay wax kaga qaban karaan iyadoon lagu kordhin culays dib-u-eegis oo aan loo baahnayn.

Intii aan horumarinaynay silsiladda hawlaha, dabayaaqadii Luulyo 2026, GPT‑5.6 Sol wuxuu helay oo ka faa'iidaystay 166 nuglaansho oo LPE ah oo kala duwan, kharashka hawlgalka oo dhanna wuxuu ahaa dhibco API oo u dhigma $513,690.

Baadhistii labaad, badhtamihii Oktoobar 2026, nooca cusub ee amniga internetku wuxuu helay oo ka faa'iidaystay 948 nuglaansho oo LPE ah oo kala duwan, kharashka hawlgalka oo dhanna wuxuu ahaa dhibco API oo u dhigma $1,213,430. Labada hawlgalba, waxaan baadhnay laanta master ee xudunta Linux ee ugu dambaysay waqtigaas.

Casharka: Dib u baadh koodh hore loo hubiyey marka awoodaha noocyadu horumaraan. Nooc awood badan ayaa daaha ka qaadi kara nuglaanshooyin ay noocyadii hore seegeen, xitaa marka la adeegsanayo isla dejinta dhammaystiran ee cilmi-baadhista.

Waxaan muunad ka qaadnay 166 koodh weerar oo ay wakiilladu sameeyeen, waxaanan falanqaynay farsamooyinka ka faa'iidaysiga ee lagu adeegsaday. Inta aan ognahay, wakiilladu waxay 10 farsamo oo cusub oo ka faa'iidaysi ah ku adeegsadeen koodhadka weerarka ee muunadda ku jiray. Waxaan farsamooyinka ka faa'iidaysiga la wadaagnay khubaro dibadda ah oo ku takhasusay ka faa'iidaysiga nuglaanshaha xudunta, iyagana farsamooyinkani way ku cusbaayeen.

10-ka farsamo, laba waa walxo cusub oo joogto ah oo cabbirkoodu dabacsan yahay, kuwaas oo noocu u adeegsaday inuu walxo badan ku buuxiyo kaydka xudunta ee la beegsaday; laba waa farsamooyin cusub oo habaynta bogagga xusuusta ah si loo kordhiyo isku-hallaynta koodhka weerarka; shan waa farsamooyin cusub oo xog keliya adeegsada si mudnaanta toos loogu kordhiyo ama qoraal aan xaddidnayn loogu maro; farsamada kalena waxay ku saabsan tahay isku dhex-yaac noocyo oo aan xaddidnayn. Sababo amni awgood, qoraalkan kuma wadaagayno faahfaahinta farsamo ee dhammaystiran ee farsamooyinkan cusub ee ka faa'iidaysiga.

Casharka: Noocyada ugu casriyeysan ma aha kuwo keliya isbarbardhiga qaababka koodhka nuglaanshaha leh ee la yaqaan ama adeegsada oo keliya farsamooyin ka faa'iidaysi oo la yaqaan; waxay muujiyaan hal-abuur iyo habab cusub.

Qayb muhiim ah oo hawsha kooxdayadu waa cabbiridda kharashka helidda iyo ka faa'iidaysiga nuglaanshaha, iyo adeegsiga caddayntaas si loo hago maalgelinta difaaca. Hadafkayagu waa inaan difaacayaasha ka caawinno sixidda nuglaanshaha ka hor intaan weeraryahannadu adeegsan karin, isla markaana ka dhigno ka faa'iidaysiga barnaamijyada mid aad ugu qaali ah weeraryahannada. Cabbiridda kharashaadka ka faa'iidaysigu waxay naga caawisaa qiimaynta sida caqabaddaasi isu beddesho marka awoodaha noocyadu horumaraan. Qaybtan, waxaan isbarbardhigaynaa kharashka hawlgalka silsiladdayada iyo abaalmarinnada ay barnaamijyada abaalmarinta nuglaanshooyinku u bixiyaan nuglaanshaha la aqoonsaday.

Mashiinnada dalwadda ah ee la beegsaday tijaabadayada waxay ku shaqaynayeen nidaam hawlgal kombiyuutar oo caadi ah, ee ma ahayn bartilmaameed amnigiisa la daciifiyey, iyadoo la adeegsanayo isla qaabka qiimaynta hanjabaadaha ee tartamada amniga internetka (tusaale Pwn2Own⁠(ku furmaa daaqad cusub), TyphoonPWN⁠(ku furmaa daaqad cusub)). Hore, Pwn2Own iyo TyphoonPWN waxay siday u kala horreeyaan u bixin jireen abaalmarinno $20,000 iyo $70,000 ah oo lagu helo koodhadka weerarka ee kordhiya mudnaanta maxalliga ah ee xudunta Linux. Haddii abaalmarinnadaas hore lagu saleeyo 948-ka koodh weerar, waxaa soo baxaysa qiimayn mala-awaal ah oo ah $18.9M—$66.3M, taas oo qiyaastii 16 ilaa 55 jeer ka badan kharashka silsiladda hawlahayaga.

Waxaan sidoo kale silsiladda hawlahayaga ku tijaabinnay barnaamijka abaalmarinta nuglaanshaha ee Google, kernelCTF⁠(ku furmaa daaqad cusub), kaas oo bartilmaameed ka dhigta xudunta Linux oo amnigeeda la adkeeyey, meelaha laga weerari karana la yareeyey. Waxaan silsiladda hawlaha ku fulinnay sii-dayntii ugu dambaysay ee xudunta Linux gudaha deegaanka kernelCTF (taas oo aan la jaanqaadi karin difaaca SLAB_VIRTUAL ee kernelCTF, sidaas darteedna aan ka saarnay habaynta), waxaana helnay 25 caddaymood oo tijaabo ah oo xog-daadasho ah iyo 21 koodh weerar oo kordhiya mudnaanta maxalliga ah. Marka la barbardhigo, xilliga qoraalkan, kernelCTF waxay sannadka 2026 aqbashay 26 koodh weerar oo LPE ah oo la xaqiijiyey, kana faa'iidaysanaya nuglaanshooyin aan hore loo aqoon (0-maalin). Hawlgalka oo dhan wuxuu socday 112 saacadood, wuxuuna ku kacay dhibco API oo u dhigma qiyaastii $32,936, iyadoo helidda nuglaanshooyinku qaadatay 83.7% kharashka API. Haddii barnaamijku aqbalo 21-ka nuglaansho, waxay keeni lahaayeen abaalmarin ku dhow $1.5M, taas oo qiyaastii 45 jeer ka badan kharashka.

Casharka: Marka lagu saleeyo lacagaha abaalmarinta ee la shaaciyey, iyadoo la adeegsanayo noocyada hadda jira ee awoodda u leh hawlaha amniga internetka, silsiladda cilmi-baadhista nuglaanshahayagu waxay lahayd faa'iido saafi ah xilligii cilmi-baadhistan. Difaacayaashu waa inay si ka-hortag ah u falanqeeyaan barnaamijyadooda si ay aad ugu qaali noqoto in weeraryahannadu ka faa'iidaystaan.

Intii lagu jiray qiimaynta suurtagalnimada ka faa'iidaysiga, wakiillada ExploitDev waxaa la siiyey warbixin nuglaansho, waxaana loo xilsaaray inay sameeyaan koodh weerar oo si buuxda u shaqaynaya. Silsiladda hawlahayagu waxay nuglaanshaha u calaamadin jirtay mid laga faa'iidaystay haddii si guul leh loo helo marin talis oo leh awoodda root. Hawlgal hore, marxaladda ka faa'iidaysigu waxay soo sheegtay 200 koodh weerar oo ku guulaystay kordhinta mudnaanta maxalliga ah. Hase yeeshee, dib-u-eegis bini'aadam ka dib, waxaan ogaanay in 20 ka mid ahi ay awoodda root ku heleen iyagoo adeegsanaya 0-maalin kale oo ah nuglaansho aan ahayn tii loo xilsaaray. Tani waxay tilmaamaysaa in xitaa ka faa'iidaysiga guulaysta ee wakiilladu sameeyaan uu u baahan yahay xaqiijin habboon.

Intaas ka dib waxaan adkaynay xaddidaadaha hawsha, waxaanan ku darnay hubin madax-bannaan oo xaqiijinaysa in koodh weerar kasta oo ugu dambeeya uu adeegsaday nuglaanshihii loo xilsaaray.

Casharka: Cilmi-baadhista amniga ee madaxbannaan, xaqiiji dariiqii loo maray natiijada marka lagu daro xaqiijinta natiijada lafteeda; go'doomin, la-socod iyo hubinno madax-bannaan ayaa ah tallaabooyin xakamayn oo lama huraan ah.

Bilowgii cilmi-baadhistan, waxaan sahaminay in naqshaddu ku habboon tahay in wakiilka lagu hareereeyo isku-duwid ballaadhan si loo wanaajiyo awooddiisa amniga internetka. Natiijadayadu waxay tilmaantay in noocyada awoodda badan ay u baahan yihiin isku-duwid iyo hagid tallaabo-tallaabo ah oo ka yar. Horumarka yar ee dheeraadka ahi uma qalmo kharashka dayactirka. Sidaas darteed, waxaan go'aansannay inaan ka saarno isku-duwidda ballaadhan.

Tijaabadu waxay isbarbardhigtay GPT‑5.5 Cyber iyo GPT‑5.6 Cyber. Waxaan aragnay in GPT‑5.5 Cyber aanu si joogto ah u aqoonsan jirin goorta iyo sida loo adeegsado farsamooyinka jira ee ka faa'iidaysiga nuglaanshaha xudunta Linux. Waxaan markaas ururinnay 103 farsamo oo qaab nooca u fudud ku qoran, waxaan ku diyaarinay deegaanka wakiilka, waxaana weydiinay wakiilka inuu adeegsado. 63 xaaladood oo loo tixgeliyey ka faa'iidaysi, tani waxay heerka guusha ka kordhisay 76.2% ilaa 88.9%.

Markii aan tan ku celinnay GPT‑5.6 Cyber, noocu wuxuu si ka wanaagsan keligiis u heli karay, u dooran karay, una adeegsan karay farsamooyinka khuseeya. Waxaan ka saarnay isku-duwidda farsamooyinka/xirfadaha, hab-socodkan GPT‑5.6 Cyber ee isku-duwiddiisu fududaydna wuxuu ka waxqabad fiicnaaday hab-socodkii GPT‑5.5 Cyber ee taageerada badan ku dhisnaa. Dib ugu darista lakabka farsamooyinka dheeraadka ah ee GPT‑5.6 Cyber waxay keentay horumar yar oo keliya oo ah 1.5 dhibcood oo boqolley ah.

Casharka: Dib u qiimee isku-duwiddaada iyo dejinta dhammaystiran marka awoodaha nooca aasaasiga ahi is beddelaan. Qaab-dhismeed taageero oo si weyn u horumariya hal jiil oo noocyo ah ayaa wax yar ku kordhin kara nooc ka awood badan, waana in la qiimeeyo faa'iidadiisa marka loo eego culayska dayactirka.

Bilowgii, markii si toos ah loo weydiiyey inuu soo saaro sixitaanno la soo jeediyey, noocu wuxuu samayn jiray sixitaanno si sax ah u shaqeeya oo xanniba caddaynta tijaabada ah, balse mararka qaarkoodh keena dhibaatooyin kale: koodh ka badan inta loo baahan yahay, saamayn taban oo suurtagal ah oo waxqabadka ku timaadda, ka leexashada xeerarka koodh-qorista, ama ku guuldarraysiga baadhista koodhka la xidhiidha si loo helo qaabab kale oo isla nuglaanshaha ah, taas oo keenta sixitaanno aan dhammaystirnayn.

Tilmaamo dheeraad ah iyo hagaajinno soo noqnoqda oo lagu sameeyey habka soo saarista sixitaannada ayaa wanaajiyey tayadooda. Tani waxay tilmaamaysaa in, marka si habboon loo maareeyo, sixitaannada amniga ee AI soo saaro ay noqon karaan kuwo sax ah, kooban oo waafaqsan xeerarka koodhka ee jira. Tani waa dhinac cilmi-baadhis oo shaqadiisu socoto, waxaana aaminsanahay inay noqon doonto mid ka fudud kana wax-ku-ool badan marka la helo noocyada mustaqbalka. Xaalado yar, hannaankayaga tijaabada ah ee cilmi-baadhistu wuxuu sidoo kale aqoonsaday dhibaatooyin ku jira sixitaanno ay qoreen khubaro bini'aadam ahi, kuwaas oo dabadeed la saxay ka hor intaan lagu darin mashruuca.

Casharka: Noocyadu waxay dedejin karaan habka sixitaanka, balse xirfadaha sixitaanka iyo dejinta dhammaystiran waxay u baahan karaan hagaajin soo noqnoqota si loo hubiyo in sixitaannadu si lagu kalsoonaan karo u buuxiyaan shuruudaha shaqada iyo kuwa aan shaqada tooska ah ahayn labadaba. Intaas waxaa dheer, waxaan ku talinaynaa in noocyada loo adeegsado dib-u-eegista sixitaannada bini'aadamka iyo AI sameeyaan iyadoo laga eegayo dhinaca weeraryahanka, taas oo aqoonsan karta dhibaatooyin ay ka mid yihiin in sixitaanka la hareer mari karo, in waddooyin kale oo weerar ama qaabab kale la seegay, iyo kuwo kale.

Hawlgalkeennii kernelCTF, marka laga soo tago 21-ka koodh weerar ee 0-maalin ee xudunta Linux, hannaankayaga tijaabada ah ee cilmi-baadhistu wuxuu sidoo kale helay oo ka faa'iidaystay nuglaansho QEMU TCG ah. Wakiilka falanqaynta waxaa loo xilsaaray inuu falanqeeyo koodhka gelitaanka wicitaannada nidaamka, markii uu qorayey barnaamijyo lagu tijaabinayo isbeddellada mudnaantana, wuxuu la kulmay burbur xudunta ah oo aan la filayn. Wuxuu kala saaray oo baadhay burburka, wuxuuna dhibaatada ku raad-raacay QEMU TCG isaga oo aan helin koodhka isha ee QEMU, nuglaanshahana wuxuu ku daray warbixinta. Wakiilka ExploitDev ayaa dabadeed si guul leh u sameeyey koodh weerar oo nuglaanshahan uga faa'iidaysta kordhinta mudnaanta maxalliga ah. Waxaan nuglaanshahan QEMU ogaanay markii aan gacanta ku falanqaynaynay koodhadka weerarka, waxaanan xaqiijinnay in nuglaanshaha lagu saxay mashruuca asalka ah ee QEMU, balse aan lagu saxin sii-dayntii la adeegsaday intii tijaabadu socotay.

Casharka: Noocyada ugu casriyeysan ee awoodda u leh hawlaha amniga internetku waxay heli karaan nuglaanshooyin ku jira kaabayaasha tijaabinta. Waxaan ku talinaynaa in qayb kasta oo kaabayaasha ah la tijaabiyo ka hor inta aan la samayn cilmi-baadhista nuglaanshaha ee dhinaca weerarka. Waxaan si ka-hortag ah u tijaabinnay kaabayaashayada, annagoo shaacinnay oo saxnay nuglaanshooyin badan oo ku jiray Kata, Moby/Docker, gVisor iyo mashaariic kale.

Hadafkayagu waa inaan awoodda sii kordhaysa ee noocyada u beddelno faa'iido waarta oo ay helaan dadka sugaya amniga internetka. Cilmi-baadhistani waxay muujinaysaa in awoodda dhanka amniga internetka ee sii kordhaysa ee noocyada ugu casriyeysan loo adeegsan karo raadinta wax-ku-oolka ah ee nuglaanshaha ka jirta barnaamijyada kakan, sida xudunta Linux. Adkaynta amniga mashaariicda barnaamijyada muhiimka ah sida Linux iyo mashaariicda kale ee il-furan waxay ilaalin kartaa nidaamyo iyo adeegsadayaal badan oo ku tiirsan.

Annagoo adeegsanayna Patch the Planet, oo ah hindisaha Daybreak, waxaan hiigsanaynaa inaan cilmi-baadhistan gaadhsiinno mashaariic kale oo barnaamijyo muhiim ah, isla markaana aan la horumarinno dayactirayaasha iyo bahwadaagta amniga hab lagu kalsoonaan karo oo si toos ah u sameeya sixitaanno. Waxaan doonaynaa inaan si joogto ah u yaraynno fursadaha ay heli karaan weeraryahannadu, korna u qaadno kharashka helidda iyo ka faa'iidaysiga nuglaanshaha, ilaa faa'iidada laga filayo aanay u qalmin weerarka.

Jiil kasta oo noocyada ka mid ahi waa inuu naga caawiyo dhisidda barnaamijyo uu jiilka xiga ku sii adkaato inuu jebiyo amnigooda. Waxaan sii wadi doonnaa ka shaqaynta internet ammaan ah oo qof kasta si farxad leh wax ugu dhisi karo.