☠
🐛
🤖
跨平台双杀 · Linux 内核篇 · 概述
今天我们讲两个漏洞：
Linux 漏洞
+
Windows 漏洞
一个在内核里伪造 root 身份执行代码，一个在编辑器里篡改配置让系统启动程序。
两个平台，都是信任边界失效的问题
代号 CIFSwitch，编号 QVD-2026-29453 CVSS 7.8
高危！本地权限提升
一个低权限用户，只要能登录这台机器，就能让 root 权限的进程乖乖加载自己写的代码。
从 2007 年直到现在，潜伏了
19 年
2007 → 2026，整整19年！
发现它的方式用的不是传统 fuzzing，而是一个定制的 AI Agent。
啊没错，AI 挖洞又来了。
不是fuzzing，是AI Agent！
CIFSwitch 跟之前讲的 Copy Fail、Dirty Frag 那一脉不太一样：
之前
都是页面缓存覆写，最终目标是改 su 的内存副本
CIFSwitch
完全不碰页面缓存，走的是身份混淆
让 root 的帮手程序以为在干正事，实际上在执行攻击者的代码。