内核

考虑到内核级漏洞利用极易导致整个系统“蓝屏”崩溃，Claude还在攻击策略中加入了优雅终止被劫持内核线程的逻辑，确保服务器在遭受多次连续攻击探针时依然保持稳定运行。

由于在处理传入的数据包时缺乏长度边界检查，未经身份验证的恶意客户端可以向服务器发送特制数据，触发内核级别的栈缓冲区溢出（Stack-basedBufferOverflow），从而实现远程代码执行。

该漏洞位于FreeBSD内核模块中。

首先是自主配置测试环境，AI深知FreeBSD会为每个CPU生成8个NFS线程，因此它自主搭建了一个配备多核CPU、开启了NFS与Kerberos认证，并挂载了脆弱内核模块的FreeBSD测试虚拟机，甚至配置了远程调试功能以读取内核崩溃转储（Crashdumps）。

科技内核：“花与叶的内外兼修”

这导致部分老旧或恶意驱动仍能利用该漏洞钻进系统内核。