Calif與AI審計FreeBSD並開發漏洞利用程式
先了解這件事
2026年10月22日13:13，Calif 團隊公佈與 AI 合作審計 FreeBSD 的結果，稱發現 15 個核心漏洞，包括 3 個遠端程式碼執行、5 個本地權限提升及 1 個 bhyve guest-to-host 逃逸漏洞。同時，另一篇報道詳述 CVE-2026-7270：研究者利用核心 memmove 長度計算錯誤及競態條件，透過相鄰 exec_map 緩衝區溢寫改寫 sshd-session 環境變數並注入 LD_PRELOAD；報道稱在 FreeBSD 14.4 VM 上第 5,030 輪、啟動 6 秒後取得 root。新增報道稱，Calif 團隊讓 Claude 為 CVE-2026-4747 編寫遠端核心漏洞利用程式，約 8 小時後取得可開啟 root shell 的版本；Claude 實際工作約 4 小時，並以兩種策略各完成一個利用程式，兩者均一次成功。
AI 根據報道生成 · 1 天前更新
事件進展
2 個進展
- 10月22日 13:13 · 1 篇報道Claude 編寫 FreeBSD 遠端 RCE 漏洞利用程式Calif：Research（AI 漏洞研究）：Claude 為 FreeBSD CVE-2026-4747 編寫可取得 root shell 的遠端核心漏洞利用程式
- 10月22日 13:13 · 2 篇報道AI 審計發現 FreeBSD 15 個核心漏洞Calif：Research（AI 漏洞研究）：Calif 以 AI 審計 FreeBSD，發現 15 個核心漏洞
報道時間線
沿着報道，瞭解事件的不同側面。
- Calif：Research（AI 漏洞研究）精選Claude 為 FreeBSD CVE-2026-4747 編寫可取得 root shell 的遠端核心漏洞利用程式
Calif 團隊讓 Claude 開發 FreeBSD CVE-2026-4747 遠端核心漏洞利用程式，約 8 小時後取得可開啟 root shell 的版本。Claude 實際工作約 4 小時，並以兩種策略各完成一個漏洞利用程式，兩者均一次成功。文章詳述測試環境、分階段傳送 shellcode、調整偏移量及由核心執行環境轉入用戶空間的處理。
- Calif：Research（AI 漏洞研究）CVE-2026-7270：作者如何透過 Shell 指令碼在 FreeBSD 取得 root 權限
研究者展示可利用 FreeBSD 核心的 memmove 長度計算錯誤，透過競態條件使未特權用戶取得 root 權限。利用鏈透過相鄰 exec_map 緩衝區溢寫，改寫 sshd-session 的環境變數並注入 LD_PRELOAD；文章稱在 FreeBSD 14.4 VM 上第 5,030 輪、啟動 6 秒後取得 root。
- Calif：Research（AI 漏洞研究）精選Calif 以 AI 審計 FreeBSD，發現 15 個核心漏洞
Calif 團隊與 AI 合作審計 FreeBSD，報告 15 個核心漏洞，包括 3 個遠端程式碼執行（RCE）漏洞、5 個本地權限提升（LPE）漏洞及 1 個 bhyve guest-to-host 逃逸漏洞。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。