Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии"	+/–
Сообщение от opennews (??), 24-Июл-26, 11:23
Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux файловой системе XFS, позволяющую локальному пользователю получить привилегии root. Уязвимость получила кодовое имя RefluXFS и была выявлена в ходе эксперимента с использованием AI-модели Claude Mythos Preview. Проблема была найдена в ответ на запрос найти в ядре Linux уязвимость типа Dirty COW, вызванную состоянием гонки в коде файловых систем. AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита, который позволил получить root-доступ в Fedora Server 44... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65962
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
Сообщение от Аноним (1), 24-Июл-26, 11:23
жесть
Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+6 +/–
	Сообщение от Аноним (18), 24-Июл-26, 13:49
	Это безопасная логическая ошибка, тут нет переполнения буфера.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	–3 +/–
	Сообщение от morphe (?), 24-Июл-26, 16:57
	Это data race, Rust защищает от data race
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от Аноним (33), 24-Июл-26, 19:35
	mongodb is web scale
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от Аноним (41), 26-Июл-26, 20:21
	Так чего профессор не переделает все на Rust?
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	42. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от Аноним (42), 29-Июл-26, 19:16
	Практика показала, что не защищает. Особенно когда теория доходит до практики применения в мультипоточном коде.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	43. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+/–
	Сообщение от morphe (?), 30-Июл-26, 01:19
	> Практика показала, что не защищает. Особенно когда теория доходит до практики применения > в мультипоточном коде. Какая практика? data races возможны только с unsafe либо с unsound кодом by design Только не надо путать с race condition
	Ответить | Правка | Наверх | Cообщить модератору

8. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+4 +/–
Сообщение от Аноним (8), 24-Июл-26, 11:51
>уязвимость (CVE не присвоен) >в конфигурациях, поддерживающих настройку перенаправления ... использующих команду ... для транспорта ... запускаемого под привилегированным пользователем Может проще сразу попросить ключи от квартиры
Ответить | Правка | Наверх | Cообщить модератору

12. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+4 +/–
Сообщение от Аноним (12), 24-Июл-26, 12:44
снап шерето кривое, только жить мешает
Ответить | Правка | Наверх | Cообщить модератору

	14. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	–2 +/–
	Сообщение от халявщик не корпораст (?), 24-Июл-26, 13:09
	Не переживай, ведь ты в безопасности в контейнере и в песочнице - космическая инкапсуляция называется, у тебя даже клава есть на столе или приделанная к монику как в ноутбуке, но беда в том, что корпорасты не видят разницы между домашним компом и рабочей станцией, им лишь бы поуправлять всем до чего их корявые ручонки дотянуться, а при общедоступном по это проще сделать т.к. доступ открыт и можно сунуться куда угодно и как им задумается. И не всё так просто, ведь много кто и чего не договаривают, и не все в коде разбираются чтобы ковырять всё слева и справа, сверху и снизу. ...
	Ответить | Правка | Наверх | Cообщить модератору

19. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
Сообщение от JoePeach (ok), 24-Июл-26, 14:09
>через манипуляции с файлом ".forward" Для этого надо получить доступ в систему под юзером или группой exim. Каким-то внешним эксплойтом это сделать, или по ssh (но обычно там стоит nologin для таких юзеров).
Ответить | Правка | Наверх | Cообщить модератору

	21. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
	Сообщение от Аноним (18), 24-Июл-26, 15:08
	> обычно там стоит nologin Обычно раз 15 достаточно нажать пробел, чтобы залогиниться.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+1 +/–
	Сообщение от Аноним (30), 24-Июл-26, 16:21
	Наивный мальчик, ты пытаешься доказать сам себе что король не голый.
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

23. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+3 +/–
Сообщение от psv (??), 24-Июл-26, 15:16
Могу только повторить -- вопрос кто внес эту уязвимость. Поручить той же модели ии провести элементарный анализ по хронологии постивших. Ну и где они еще отметились и с чем.
Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+2 +/–
	Сообщение от Аноним (18), 24-Июл-26, 18:02
	И сразу ввести на них и их организации санкции из-за угрозы национальной безопасности!
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	–1 +/–
	Сообщение от psv (??), 25-Июл-26, 09:19
	Зачем? Для них открытость результатов такого анализа по бигдоата всех иньекций кода в базу открытых проектов уже означает барьер доступа.
	Ответить | Правка | Наверх | Cообщить модератору

29. "Уязвимости в XFS, snapd и Exim, позволяющие поднять свои при..."	+2 +/–
Сообщение от Аноним (30), 24-Июл-26, 16:20
Случайно вышли сами на себя. Теперь понятно почему Все Федорорхелы ушли с идеальной ext4 на xfs, чтобы у них была своя личная независимая уязвимость против несогласных.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема