Entdeckte Schwachstelle im ksmbd-Modul des Linux-Kernels, identifiziert mit Hilfe von KI
Im Modul ksmbd, das eine in den Linux-Kernel integrierte Implementierung eines Dateiservers auf Basis des SMB-Protokolls bietet, wurde eine Verwundbarkeit (CVE-2025-37899) entdeckt, die möglicherweise die Ausführung von eigenem Code auf Kernel-Ebene durch das Senden speziell formatierter Pakete ermöglicht. Bemerkenswert ist, dass das Problem im Rahmen einer Codeanalyse durch das KI-Modell OpenAI o3 identifiziert wurde. Da der vollständige Code des ksmbd-Moduls die für das Modell zulässige Größe überschreitet […]
