Drei der vier Schwachstellen lassen sich von einem gewöhnlichen Nutzer nur dann erreichen, wenn unprivilegierte User-Namespaces aktiviert sind. Dieses Linux-Merkmal erlaubt es einem normalen Konto, innerhalb einer privaten Sandbox als Root zu agieren — und verschafft Angreifern genau jene Netzwerkprivilegien, die die Exploits benötigen. Viele Distributionen schalten User-Namespaces standardmäßig ein.
Die Ausnahme ist DiagSpill: Hier sind weder User-Namespaces noch besondere Rechte nötig, solange auf dem System das SCTP-Netzwerkmodul verfügbar ist.
Zwei der Fehler, DirtyAH6 und DiagSpill, lassen sich laut Manizada auch über das Netzwerk auslösen — allerdings nur in eng umrissenen Konstellationen und im Wesentlichen mit der Folge eines Systemabsturzes. DirtyAH6 kann einen Host zum Absturz bringen, der als IPv6-Router oder Gateway arbeitet und einen IPsec Authentication Header im Transportmodus hinzufügt. DiagSpill wirkt nur, wenn bestimmte, standardmäßig deaktivierte SCTP-Optionen eingeschaltet sind.
Remote-Root erreichte Manizada mit DirtyAH6 ausschließlich im eigenen Labor und auch dort nur, indem er den Speicher des Ziels zuvor gezielt formte. Dies allein aus der Ferne zu bewerkstelligen, schrieb er, „sieht äußerst schwierig aus" — ausschließen wollte er es aber nicht. Für DiagSpill sieht er selbst bei perfekter Speichermanipulation keinen Weg zu Remote-Root. Theoretisch könnten die Lücken auch einen Ausbruch aus einem Container ermöglichen, einen solchen Angriff hat er jedoch nicht gebaut.
Jede der vier Schwachstellen erlaubt es, Kernel-Speicher zu korrumpieren; daraus gewann Manizada jeweils eine Root-Shell. Die zugrunde liegenden Programmierfehler sind alt — sie reichen zehn bis 21 Jahre zurück.
Gefunden hat Manizada die vier Fehler nach eigenen Angaben mit einem KI-gestützten Verfahren, das eine Karte der Speicherverwaltung des Kernels erstellt und über deren Aufbau schlussfolgert. Der Kernel-Fix für DirtyAH6 hält das fest: Der Commit enthält eine „Assisted-by"-Zeile, die sein eigenes KI-Werkzeug nennt.
Damit setzt sich eine Reihe von Rechteausweitungs-Lücken im Linux-Kernel fort, die im Laufe des Jahres 2026 offengelegt wurden — mehrere davon mit Hilfe großer Sprachmodelle. Manizada selbst hatte im Juli eine vergleichbare Schwachstelle in Open vSwitch namens OVSwrap veröffentlicht. Einer der neuen Exploits greift zudem eine Technik von Dirty Frag auf, einer weiteren Linux-Kernel-Root-Lücke, die im Mai von einem anderen Forscher publiziert wurde. In seiner Ausarbeitung schrieb Manizada, dieser Schwung beende voraussichtlich die öffentliche Phase seiner KI-gestützten Fehlersuche.
Zum Schließen der Lücken verweist er auf die ersten stabilen Kernel-Versionen, die alle vier Korrekturen enthalten. Diese Nummern stammen aus dem Hauptprojekt des Linux-Kernels; die meisten Anwender nutzen jedoch Kernel von Distributionen wie Debian, Ubuntu, Red Hat oder SUSE, die eigene Versionsnummern führen und die Fixes nach eigenem Zeitplan einpflegen. Statt Versionsnummern abzugleichen, sollte man daher die Sicherheitsmeldung der jeweiligen Distribution prüfen. Wer nicht sofort patchen kann, verringert das Risiko mit zwei Maßnahmen — Manizada rät jedoch ausdrücklich zum Patchen statt zum Abschalten von Funktionen, da weitere Wege zu denselben Fehlern existieren könnten.