研究者利用OpenAI o3模型发现Linux内核远程零日漏洞

文章背景

文章的主角是 Sean Heelan，一位资深安全研究员，他在审计 Linux 内核的 SMB 实现ksmbd时，利用 OpenAI 最新推出的 o3 模型，成功发现了一个远程零日漏洞 CVE-2025-37899。ksmbd是 Linux 内核中用于实现 SMB（Server Message Block）协议的模块，主要用于文件共享服务。由于 SMB 协议广泛应用于企业环境中，这个漏洞的发现具有重要意义。

漏洞概览：CVE-2025-37899

漏洞类型

CVE-2025-37899 是一个 use-after-free（UAF，使用后释放） 漏洞，位于ksmbd