Technology newsroom
AI ช่วยแฮก! 🤖 นักวิจัยเผยช่องโหว่ Linux Kernel เปลี่ยนผู้ใช้ธรรมดาเป็น Root บน CentOS Stream 9
นักวิจัยจาก STAR Labs เผยการใช้ AI ช่วยค้นหาและพัฒนา exploit สำหรับช่องโหว่ร้ายแรงใน Linux Kernel (CVE-2026-53264) ซึ่งสามารถยกระดับสิทธิ์ผู้ใช้ธรรมดาให้เป็น Root ได้
📌 สรุปประเด็นสำคัญ:
- นักวิจัยจาก STAR Labs ค้นพบช่องโหว่ร้ายแรง Use-after-free race ใน Linux kernel (CVE-2026-53264) ความรุนแรงระดับสูง 7.8 CVSS
- ช่องโหว่นี้ทำให้ผู้ใช้งานทั่วไป (local user) สามารถยกระดับสิทธิ์ตัวเองเป็น Root ได้สำเร็จบนระบบปฏิบัติการ CentOS Stream 9
- ประเด็นน่าสนใจคือ นักวิจัยใช้ AI เข้ามาช่วยในกระบวนการค้นหาบั๊กและพัฒนาโค้ด exploit ทำให้ทำได้รวดเร็วยิ่งขึ้น
ทีมนักวิจัยจาก STAR Labs ได้เปิดเผยรายละเอียดของช่องโหว่ความปลอดภัยร้ายแรงบน Linux kernel ซึ่งได้รับรหัส CVE-2026-53264 โดยมีคะแนนความรุนแรง CVSS อยู่ที่ 7.8 (High) ช่องโหว่ดังกล่าวเป็นประเภท Use-after-free race condition ซึ่งเกิดขึ้นในส่วนของ Network traffic-control subsystem ของเคอร์เนล
ภัยคุกคามที่สำคัญของช่องโหว่นี้คือการโจมตีแบบ Local Privilege Escalation (LPE) หมายความว่าหากผู้โจมตีสามารถเข้าถึงระบบในฐานะผู้ใช้งานทั่วไปได้ ก็จะสามารถรันโค้ด exploit เพื่อยกระดับสิทธิ์ของตนเองขึ้นเป็น Root ได้สำเร็จ ซึ่งการได้สิทธิ์ Root ก็เปรียบเสมือนการยึดครองเครื่องเซิร์ฟเวอร์นั้นได้อย่างสมบูรณ์ สามารถเข้าถึงข้อมูล แก้ไขไฟล์ หรือติดตั้งโปรแกรมใด ๆ ก็ได้ตามต้องการ โดยในการทดสอบนี้ นักวิจัยได้สาธิตการโจมตีสำเร็จบน CentOS Stream 9
🤖 AI กับโลกความปลอดภัย
สิ่งที่ทำให้การค้นพบครั้งนี้น่าสนใจยิ่งขึ้นคือ Lee Jia Jie ผู้วิจัย ได้เปิดเผยว่าเขาได้นำปัญญาประดิษฐ์ (AI) เข้ามาเป็นเครื่องมือช่วยในการค้นหาบั๊กและเร่งกระบวนการพัฒนาโค้ด exploit ให้เร็วขึ้น ซึ่งสะท้อนให้เห็นถึงแนวโน้มใหม่ในวงการความปลอดภัยไซเบอร์ ที่ AI สามารถเป็นได้ทั้งเครื่องมือสำหรับป้องกันและเครื่องมือสำหรับโจมตี
สำหรับผู้ดูแลระบบ (System Admin) แม้ว่าการโจมตีนี้จะต้องอาศัยการเข้าถึงเครื่องในเบื้องต้นก่อน (local access) แต่ก็ถือเป็นความเสี่ยงที่ไม่ควรมองข้ามอย่างยิ่ง ควรติดตามการอัปเดตแพตช์ความปลอดภัยจากผู้พัฒนา Linux distribution ที่ใช้งานอยู่อย่างสม่ำเสมอเพื่อปิดช่องโหว่ดังกล่าว
💬 คิดว่าในอนาคต AI จะกลายเป็นเครื่องมือหลักของแฮกเกอร์ในการโจมตีระบบหรือไม่? มาแชร์ความเห็นกันครับ