أجرى مختبر FORGE التابع لـ Microsoft مشروعًا باسم MDASH لفحص الأنظمة الفرعية لـ Linux kernel من أواخر مايو إلى منتصف يونيو 2026. أسفر هذا المبادرة عن 59 تقريرًا علنيًا و33 ثغرة CVE تم تعيينها.
من بين الثغرات التي تم تحديدها، هناك ثمانية مع استغلالات مؤكدة لتصعيد الصلاحيات إلى الجذر. أنتج المشروع في البداية 26,502 نتيجة خام على مدى حوالي أسبوعين، مع متوسط عمر الأخطاء المبلغ عنها يبلغ 8.1 سنوات.
تم تحديد CVE-2026-64563، وهو خطأ في إعادة تعيين الحالة في rhashtable، كتمكين لتصعيد الصلاحيات المحلية على Linux. من بين 33 ثغرة CVE، تم تصنيف 24 منها على أنها عالية أو أعلى، مع درجة CVSS v3.1 لا تقل عن 7.0.
تم دمج إصلاحات لـ 38 من التقارير بنجاح في الخط الرئيسي العلوي. تم إصدار أول تقرير علني من هذا المشروع في 27 يونيو 2026، وكان الوقت الوسيط للوصول إلى إصدار الخط الرئيسي من أول تصحيح علني 41 يومًا.