CVE-2026-64563
EPSS 0.2% (6º percentile).
Vulnerabilità · 15 ore fa
Microsoft ha prodotto 59 segnalazioni pubbliche di vulnerabilità nel kernel Linux partendo da 26.502 risultati potenziali, raccolti in circa due settimane su alcuni sottosistemi. La riduzione è avvenuta dopo la riproduzione automatizzata dei casi e la verifica umana.
Gli agenti AI hanno provato a riprodurre i bug in un Linux emulato; i revisori hanno poi ricostruito le cause e preparato le segnalazioni. Microsoft ha sviluppato exploit funzionanti per ottenere privilegi root in otto casi e riferisce che 38 correzioni sono già confluite nel codice principale. Alcune vulnerabilità erano presenti da oltre vent’anni.
Per chi mantiene il kernel o distribuisce Linux, l’AI può aumentare molto il volume dei risultati credibili. Ma confermare i difetti, coordinare le correzioni e integrarle resta il passaggio che determina quanto rapidamente la scoperta riduce il rischio.
EPSS 0.2% (6º percentile).
CVSS 7.8 HIGH: in the Linux kernel, the following vulnerability has been resolved: net/sched: cls_u32: validate offshift to prevent… EPSS 0.1% (3º percentile). Patch Microsoft: Release Notes.
2 fonti che coprono questa storia
AI found widespread IoT vulnerabilities more quickly and cheaply than humans could
The newly discovered vulnerabilities illustrate AI’s growing power — as well as critical infrastructure’s continuing weaknesses.
AI found Linux kernel bugs that remained undetected for decades
AI-assisted scanning identified thousands of potential flaws in weeks, leading to 59 validated bug reports, eight working root exploits, and vulnerabilities dating back more than 20 years.
Part of the PlainSec briefing for 2026-11-12