Afstandelijke kwetsbaarheid in de ksmbd-module van de Linux-kernel, onthuld met behulp van AI.
In de ksmbd-module, die een ingebouwde Linux-bestandserver biedt op basis van het SMB-protocol, is een kwetsbaarheid (CVE-2025-37899) ontdekt die potentieel kan leiden tot de uitvoering van malafide code op kernel-niveau door het verzenden van speciaal opgemaakte pakketten. Opmerkelijk is dat het probleem werd ontdekt tijdens de code-analyse door het AI-model van OpenAI o3. Aangezien de volledige code van de ksmbd-module de maximale toegestane grootte voor het model overschrijdt […]
