Vom normalen Nutzer zum Root — und die KI hat mitgeholfen. Sicherheitsforscher von STAR Labs haben einen funktionierenden Exploit für eine Lücke im Linux-Kernel veröffentlicht (CVE-2026-53264). Das Besondere: Forscher Lee Jia Jie berichtet, dass KI beim Finden des Bugs und beim Bau des Exploits geholfen hat — ein weiterer Beleg, wie sich Schwachstellenforschung gerade verändert.
WAS DAHINTERSTECKT: ein Rennen im Kernel
Die Lücke ist eine Use-after-free-Race-Condition im Traffic-Control-Subsystem (tc) des Kernels — dem Teil, der Netzwerkverkehr priorisiert und formt. Auf CentOS Stream 9 demonstriert der Exploit, wie ein gewöhnlicher lokaler Nutzer zu Root wird. Die KI half laut Bericht bei der Analyse, beim Bau eines KASAN-Proof-of-Concept und beim Optimieren des schmalen Zeitfensters, das solche Races so knifflig macht.
ENTWARNUNG: Der Patch ist schon da
Gute Nachricht zuerst: Der Upstream-Fix landete bereits am 1. Juni 2026 und wurde in mehrere Stable-Kernel-Zweige zurückportiert. Die technische Analyse und der Exploit-Code wurden am 27. Juli veröffentlicht. Es ist eine lokale Lücke (CVSS 7.8) — ein Angreifer braucht also bereits Zugang zum System. In CISAs Katalog bekannter ausgenutzter Lücken taucht sie nicht auf, aktive Angriffe sind bislang nicht bekannt.
So schließt du die Lücke
Der Schutz ist unspektakulär, aber wirksam: Kernel aktualisieren. Auf Debian/Ubuntu ein apt update && apt full-upgrade, danach neu starten, damit der frische Kernel auch läuft. Ein uname -r zeigt dir vorher und nachher die Version. Wer Systeme betreibt, auf denen sich mehrere Nutzer tummeln — Uni-Server, Shared Homelab, Container-Hosts — sollte das Update priorisieren, denn dort zählt lokale Rechteausweitung besonders.
FAZIT: KI verkürzt die Uhr
Der Fix ist da, die Panik unnötig — aber die Richtung ist bemerkenswert. Wenn KI die Zeit vom Bug bis zum fertigen Exploit verkürzt, wird zügiges Patchen noch wichtiger. Halte deine Kernel aktuell, dann bist du auf der sicheren Seite.