利用 Claude Code 发现 PipeWire 沙箱逃逸高危漏洞
wunderwuzzi23 · x · 2026-07-31
安全研究员发文披露了 PipeWire 的一个沙箱逃逸漏洞（CVE-2026-5674）。该漏洞允许具有基础音频权限的 Flatpak 应用突破沙箱限制，获取用户桌面、文件和凭证的完全访问权限。
漏洞核心细节：
- 认证形同虚设： PipeWire 在兼容 PulseAudio 代码时，虽然读取了 256 字节的认证 Cookie，但仅校验了长度，随后直接放行，并未比对具体数值。
- AI 发现漏洞： 作者利用自动化研究流水线，结合 Claude Code 和 Opus 4.6 在今年 4 月发现了该问题，并在手动复现后提交给了 Red Hat。
该漏洞影响所有使用 PipeWire 的现代 Linux 桌面系统（如 Fedora、Ubuntu 24.04+ 等），任何请求音频权限的沙箱应用均可能受影响。
「编程与Agent」频道最新
- 开源工具：AI 自动看 YouTube 生成小红书图文 — yangyi · 2026-10-16
- GitHub 用 AI 把 Copilot 运行时重写为 80 万行 Rust,CPU 内存降 90% — bibryam · 2026-10-16
- Demo 之外的真坑:Reddit 讨论企业 AI 落地最难的一公里 — djgoel123 · 2026-10-16
- DeepMind 推出 Antigravity for Science,单次会话筛出新型抗菌肽 — pushmeet · 2026-10-16
- 让 Claude 写计划、Codex 来审：双模型互查工作流实操 — theteknosaur · 2026-10-16
- NPCTalk 让 GTA V NPC 可实时对话:开源方案可移植任意游戏 — ChocolateDull8971 · 2026-10-16