它只改动了6行代码修复的是一个已在Linux内核中存在超过18年的 0day 漏洞CVE-2026-64564。攻击者可以利用它从普通用户权限提升到服务器 root 权限在特定容器配置中攻击者还可能利用其突破容器隔离取得宿主机root权限。在这18年间Linux内核经历数百个版本迭代接受全球数千名开发者审阅被Google syzkaller 等顶级 fuzzer 反复测试也经无数安全研究者与 Agent 反复审计却始终无人发现。我们将这个漏洞命名为SCTPhantomSCTP 协议栈中长期潜伏的幽灵般漏洞。发现它的是OpenCloudOS 安全 SIG打造的内核漏洞研究智能体 ——科维斯AICorvus AI。这是科维斯 AI 的第一次公开亮相。科维斯 AI 的诞生2026年AI能够编写代码、分析代码并发现漏洞已经不再新鲜。前沿模型能力的持续提升显著推动了漏洞发现数量的增长也让AI进入高度专业的漏洞研究领域成为一件可被验证的事。然而从发现内存错误到构造出稳定可用的利用仍然是一项复杂的长链路工程。此前实验中安全研究员观察到 Mythos Preview 能够发现内核中的内存越界写并将影响推进至宿主机拒绝服务却未能直接完成一条可在真实环境中稳定生效的完整利用链。这说明漏洞发现、根因确认、利用开发与环境适配必须被组织成可持续运行的完整研究流程。为此OpenCloudOS 安全 SIG 构建了科维斯AI并围绕真实内核漏洞研究流程打造了支持长链路、多轮次实验的 Agent Harness 框架。该框架将模型能力与专业安全工具、实验状态管理相结合使复杂的内核安全研究能够保持连贯性与可验证性。同时科维斯AI并非依赖单一Agent从头至尾执行而是将研究过程系统化组织通过多 Agent 协同与安全专家研判相结合在证据充分时推进在方向不成立时及时调整。只有经过稳定复现与交叉验证的结论才会进入后续的利用与修复流程。Agent Harness框架保障长链路研究的连续性多Agent协同扩大探索与验证能力安全专家负责方法指导与关键判断。三者结合将模型能力真正转化为可持续、可验证、可规模化复用的内核漏洞研究能力。依靠这套体系科维斯AI完成了SCTPhantom从漏洞发现、稳定root提权到跨发行版迁移的全链路研究与验证。一个漏洞为什么竟能隐藏18年SCTPhantom 位于 Linux 内核 SCTP 协议栈。SCTP 常见于电信、专用通信及部分基础设施场景。与普通 TCP 连接不同一个 SCTP 连接可以同时使用多个网络地址也允许在连接存续期间动态增加或删除地址。问题就藏在地址删除逻辑中。单独执行时相关操作都符合协议规则但当三个特定参数按照特定顺序出现在同一条消息中前一个操作已经释放的内核对象会被后一个操作继续使用由此形成内存释放后使用漏洞Use-After-Free。这类问题难以通过单次函数检查发现。研究者需要同时理解协议状态、参数执行顺序以及同一个内核对象跨越多个处理阶段的生命周期。相关代码在 2008 年进入 Linux 上游随 v2.6.25 发布。此后它经历了大量版本迭代、代码审计和自动化 Fuzzing 测试相关风险却一直没有被发现。直到科维斯 AI 进入这条此前没有被充分探索的执行路径。从一次Crash到稳定root围绕这条路径科维斯 AI 自主编写 PoC并在真实内核中反复验证。第一版 PoC 就触发了系统崩溃但一次 crash 只能证明问题可以发生还不足以确认它的可利用性和实际危害。围绕每次运行结果科维斯 AI 继续参与根因分析和利用验证与研究员共同研判攻击者能否控制关键内核对象、能否获得所需地址信息以及能否在真实防护配置下建立稳定利用链。经过多轮实验和复核科维斯 AI 最终将一次内核crash推进为稳定本地提权在 Linux 普通用户权限环境中成功获得了系统 root 权限。已关注关注重播 分享 赞关闭观看更多更多退出全屏切换到竖屏全屏退出全屏OpenCloudOS已关注分享视频时长01:380/000:00/01:38切换到横屏模式继续播放进度条百分之0播放00:00/01:3801:38倍速全屏倍速播放中0.5倍 0.75倍 1.0倍 1.5倍 2.0倍超清 流畅您的浏览器不支持 video 标签继续观看6 行代码藏着 Linux 内核 18 年没被发现的 0day——发现它的不是人是 AI观看更多转载,6 行代码藏着 Linux 内核 18 年没被发现的 0day——发现它的不是人是 AIOpenCloudOS已关注分享点赞在看已同步到看一看 写下你的评论视频详情SCTPhantom 属于本地提权漏洞。攻击者先取得服务器上的普通用户权限或进入满足触发条件的容器。成功利用后这一有限立足点可以被提升为 root 权限在已经验证的容器配置中攻击链还能进一步越过容器边界取得宿主机 root 权限。可以把它理解为坏人原本只有一张普通访客卡利用这个漏洞后却可能拿到整栋楼的总钥匙。3小时把利用链迁移到另一套内核能够在一套环境中完成利用不代表已经掌握漏洞的实际影响。不同Linux发行版采用的内核版本、编译选项、内存布局和防护配置并不相同。过去把一套内核利用迁移到另一套发行版通常需要研究员逐项调试和适配。为了验证 SCTPhantom 在不同发行版中的真实危害团队将OpenCloudOS上的漏洞利用代码交给了科维斯 AI要求它迁移到Debian默认内核。科维斯 AI 会自动分析两个内核环境之间的差异重新定位并调整29处内核偏移和符号再根据编译与运行结果持续修正代码。从接收OpenCloudOS EXP到在Debian默认配置中再次取得 root 权限整个过程约3小时。这次迁移验证了科维斯 AI 的另一项关键能力它不只能够找到漏洞还能将已有研究成果带入新的真实环境快速回答漏洞在不同产品和发行版中是否具有同等危害。最终结果显示SCTPhantom 自 Linux v2.6.25 起长期存在于上游代码中影响面极大。除了OpenCloudOS 与 Debian我们还在 Ubuntu 和 RHEL 上完成了提权验证其中 RHEL 环境需要预先加载 SCTP 模块。Docker 环境中SCTPhantom 还可以进一步完成容器逃逸并获得宿主机 root 权限。截至目前已完成以下验证的环境如下验证环境验证结果说明OpenCloudOS本地提权默认配置可提权Debian 13本地提权默认配置可提权Ubuntu 24.04本地提权默认配置可提权RHEL 9.8 / Rocky Linux 9.8本地提权验证环境中需预先加载SCTP模块需要注意的是这些仅是我们已经完成的真实环境验证不代表漏洞影响范围仅限于这些版本。实际影响面还和发行版采用的内核代码、补丁状态和SCTP功能配置相关。这不是一次偶然发现Linux内核拥有数千万行代码覆盖网络、文件系统、虚拟化、驱动和权限管理等多个高复杂度子系统。仅靠研究员手工选择目标很难形成持续、稳定的漏洞发现能力。科维斯 AI 面向真实内核研究流程构建。围绕一个研究目标它可以持续提出漏洞假设、运行验证、分析结果并调整方向将已经确认的事实、失败路径和待验证问题逐步沉淀下来直到形成完整的证据链。同期科维斯 AI 还在 Linux 内核 Open vSwitch 模块中独立发现了另一项本地提权漏洞 CVE-2026-64531OVSwrap并完成稳定root验证。后续披露过程中我们确认了该问题已有外部安全研究员早于我们几天报告撞洞。两个漏洞来自不同的内核子系统形成机制也完全不同科维斯 AI 均从零出发完成漏洞发现和真实利用验证。当前CyberGym 等 Benchmark 已证明 Agent 能够高效完成给定条件下的漏洞相关任务。不过这类评测大多聚焦于在提供漏洞描述后生成 PoC且主要针对用户态应用程序较少涉及操作系统内核层面的复杂问题。科维斯AI探索的是一条更具挑战性的路径在没有漏洞描述、没有触发样例、也没有标准答案的情况下如何让 Agent 在真实 Linux 内核中规模化发现未知 0-day 漏洞验证其可被稳定利用并推动社区与产品侧完成修复。从等 CVE 公告到提前修复传统的操作系统漏洞响应通常从外部CVE开始收到漏洞信息、判断影响版本、回补补丁、完成测试再向用户发布更新。OpenCloudOS 安全 SIG正在把漏洞响应起点向前移动。当科维斯 AI 完成漏洞发现与危害验证后OpenCloudOS 安全 SIG会同步启动产品影响研判、补丁回合、内核构建和回归验证。即使CVE编号尚未分配产品团队也能够依据真实利用证据提前判断风险并推进修复。SCTPhantom的响应时间线如下日期进展7月12日科维斯AI发现漏洞并于当日构造KASAN PoC7月14日获得SCTP子系统维护者Ack7月15日-23日完成上游发行版内核、OpenCloudOS、Debian、Rocky / RHEL、Ubuntu 多发行版提权验证7月23日修复补丁合入Linux内核主线sctphttps://github.com/torvalds/linux/commit/9b2854f86f0b56e9027d68e7a3fc909d1a9b566f7月27日验证在特定配置可用于容器逃逸8月3日修复进入Linux stable分支8月4日CVE编号正式分配CVE-2026-645648月4日OpenCloudOS 同日发布内核修复安全公告及软件包从发现到上游合入主线11 天。CVE 分配当天OpenCloudOS 的修复包已经就位。对于研究中发现的安全漏洞我们坚持负责任披露原则与Linux内核社区协同推动修复并已按规定向相关监管部门报送。在主要受影响产品完成修复前我们不会公开完整利用代码和可复现攻击的细节。SCTPhantom 是科维斯 AI 的第一份公开答卷未来我们将持续分享更多新成果。关于科维斯AI科维斯AICorvus AI是由 OpenCloudOS 安全 SIG 构建的 Linux 发行版漏洞研究智能体。面向真实复杂的内核安全场景系统依托多 Agent 协同架构与 Harness 深度优化实现了从漏洞挖掘、根因分析、稳定利用构建、跨环境验证到补丁开发的全链路自动化研究。科维斯AI 始终坚持负责任的漏洞披露原则积极携手上游社区推动协同修复致力于从源头提升开源 Linux 发行版生态的整体安全水位。OpenCloudOS 开源社区是由操作系统、云平台、软硬件厂商与个人携手打造中立开放、安全稳定且高性能的 Linux 操作系统及生态。目前已实现从源社区、商业版、到社区稳定版全链路覆盖旨在输出经海量业务验证的企业级稳定操作系统版本为行业解决国产操作系统上下游供应问题促进基础软件可持续发展。