[控场AI]
概念LPE / Local Privilege Escalation

本地提权漏洞

一类安全漏洞,攻击者利用低权限账户在本地系统上通过内核或服务缺陷获取更高权限(如root),常见成因包括参数校验缺失、释放后重用、权限检查绕过等。

时间轴 (近 90 天)

11月4日

OpenAI构建了一条自主化漏洞挖掘流水线,在Linux内核中定位、验证并为948个本地提权漏洞生成了补丁。

待验证50%
11月4日

LPE不依赖网络入口,常见成因包括系统调用参数校验缺失、引用计数错误导致的use-after-free、权限检查绕过、竞态条件以及越界写。

待验证50%

全部知识事实 (2)

来源文章