Agente de IA descubre vulnerabilidad en el kernel de Linux que convierte una pequeña escritura de memoria en acceso root

La plataforma autónoma de investigación de seguridad XBOW ha revelado CVE-2026-72018, una vulnerabilidad del kernel de Linux de alta gravedad que convierte una escritura de memoria fuera de límites fuertemente restringida en acceso root local. La falla afecta a la implementación de loopback DIBS utilizada por la ruta de comunicación de memoria compartida SMC-D, donde una comprobación de límites faltantes permite que los datos controlados por el atacante se copien más allá de un búfer del kernel asignado.

El problema existe en el controlador dibs_loopback, que habilita Shared Memory Communications Direct, o SMC-D, en sistemas Linux x86 estándar sin hardware IBM Z. El exploit que llega a un shell como root (fuente: Xbow) La adición del dispositivo virtual dibs_loopback cambió esa exposición. Hizo que SMC-D fuera accesible en sistemas Linux básicos a través de redes de loopback, convirtiendo el código que antes se consideraba difícil de acceder en una superficie de ataque local. AI Agent Finds Linux Kernel Bug XBOW encontró que un valor dmbe_idx controlado por pares podría influir en los cálculos de compensación durante la configuración de la conexión SMC.

El protocolo de enlace de CLC (Propuesta, Aceptar, Confirmar) y los campos controlados por pares que el kernel debe validar (fuente: Xbow) El escenario de ataque local requiere CAP_net_ADMIN. XBOW used that capability to enable SMC-D functionality and manipulate loopback CLC handshake traffic through an NFQUEUE-based man-in-the-middle setup.

Consultar publicación original ↗