Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров"	+/–
Сообщение от opennews (??), 16-Окт-26, 14:53
В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы. При успешной эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения. Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66487
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+2 +/–
Сообщение от Андрей (??), 16-Окт-26, 14:53
Чистое Творчество. Нейросети такое не придумать.
Ответить | Правка | Наверх | Cообщить модератору

	2. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+2 +/–
	Сообщение от ИмяХ (ok), 16-Окт-26, 15:06
	Нейросети нашли этот бэкдор
	Ответить | Правка | Наверх | Cообщить модератору

	3. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	–3 +/–
	Сообщение от Alladin (?), 16-Окт-26, 15:11
	Нейросети заранее создали этот бэкдор.
	Ответить | Правка | Наверх | Cообщить модератору

	5. Скрыто модератором	–2 +/–
	Сообщение от Аноним (5), 16-Окт-26, 15:16
	бэкдор есть в каждом марксо-задорнове
	Ответить | Правка | Наверх | Cообщить модератору

	6. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	–2 +/–
	Сообщение от Аноним (6), 16-Окт-26, 15:19
	> Нейросети заранее создали этот бэкдор. Не-не-не. Уязвимость еще в ядре 5.10 Так что бекдор выкодили самые луДшие мясные погромисты.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	7. Скрыто модератором	+/–
	Сообщение от Аноним (7), 16-Окт-26, 15:36
	Почему исключаем, что у АНБ еще лет 7 назад уже были нейросети способные создавать подобные бекдоры.
	Ответить | Правка | Наверх | Cообщить модератору

	9. Скрыто модератором	+/–
	Сообщение от Аноним (9), 16-Окт-26, 15:46
	> Почему исключаем, что у АНБ еще лет 7 назад уже были нейросети > способные создавать подобные бекдоры. даже раньше :))
	Ответить | Правка | Наверх | Cообщить модератору

	8. Скрыто модератором	+/–
	Сообщение от Аноним (8), 16-Окт-26, 15:37
	всё ещё лучше чем ты
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	21. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+/–
	Сообщение от Аноним (21), 16-Окт-26, 17:00
	Открою тебе секрет, нейросети тоже пишутся мясными программистами.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

4. Скрыто модератором	+1 +/–
Сообщение от Аноним (5), 16-Окт-26, 15:14
а вот надо было на C++ ядро писать, тогда по-меньше бы на борьбу с указателями отвлекались и по-больше бы бизнес-логикой занимались.
Ответить | Правка | Наверх | Cообщить модератору

	10. Скрыто модератором	+/–
	Сообщение от Аноним (9), 16-Окт-26, 15:49
	> а вот надо было на C++ ядро писать, тогда по-меньше бы на > борьбу с указателями отвлекались и по-больше бы бизнес-логикой занимались. за время существования вашего линукса, давно можно было бы спеку на все подсистемы написать и ядра в том числе, доказать математически и верифицировать. А тут бага живет во всех версиях :))))
	Ответить | Правка | Наверх | Cообщить модератору

11. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	–3 +/–
Сообщение от Аноним (11), 16-Окт-26, 16:00
Лишний повод не пользоваться IPv4 ;)
Ответить | Правка | Наверх | Cообщить модератору

	14. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+1 +/–
	Сообщение от Аноним10084 и 1008465039 (?), 16-Окт-26, 16:21
	Надеюсь ты написал это через протоколы из Nowell/Netware :)
	Ответить | Правка | Наверх | Cообщить модератору

	15. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+/–
	Сообщение от Аноним (11), 16-Окт-26, 16:35
	Лихая острота. А перечислить эти протоколы без гугла ты можешь или только слышал название, которое к тому же ещё и переврал?
	Ответить | Правка | Наверх | Cообщить модератору

	16. Скрыто модератором	+1 +/–
	Сообщение от Аноним (16), 16-Окт-26, 16:42
	я не тот аноним, но ipx настраивал чтобы в д2 играть, что сложного?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+/–
	Сообщение от Аноним10084 и 1008465039 (?), 16-Окт-26, 17:01
	Не смогу. Если б помнил - написал бы названия
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

12. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	–1 +/–
Сообщение от Аноним (12), 16-Окт-26, 16:03
Те случаи, когда неопределенное поведение становится определенным
Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	+/–
	Сообщение от Аноним (-), 16-Окт-26, 16:57
	Где-то в недрах рассылки команды ядра: - Что случилось? Это UB? -- Нет, мы определенно обделались!
	Ответить | Правка | Наверх | Cообщить модератору

13. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+/–
Сообщение от Аноним (13), 16-Окт-26, 16:18
>> что может привести к изменению уже проверенных данных и чтению до 32 байт из области памяти вне буфера, в котором происходит обработка пакета. >> На Rust такого бы не было
Ответить | Правка | Наверх | Cообщить модератору

17. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+/–
Сообщение от опеншлёпивпродакшн (?), 16-Окт-26, 16:44
> Проблема вызвана некорректной последовательностью операций при проверке контрольной суммы сетевого пакета, позволяющей изменить заголовок IPv4 в момент после проверки корректности информации, но до выполнения действий с ним Вот где боров чекер помог бы.
Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором	+/–
Сообщение от МайкроЭппл (?), 16-Окт-26, 16:48
На виндовс эта ощибка исправлена?
Ответить | Правка | Наверх | Cообщить модератору

19. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+/–
Сообщение от Аноним (-), 16-Окт-26, 16:55
> CVE-2026-99999, it's over 90000 !!! (c) отличный номер для шикарной ошибки > чтению до 32 байт из области памяти вне буфера ̶в̶о̶й̶н̶а̶ дыряха,  ̶в̶о̶й̶н̶а̶ дыряха никогда не меняется (с) > В подготовленном эксплоите ... Шикарный пример как ИИшка может найти окаменевшее за мясными СИ-профисиОналами, которые жили годами. И что на недоязычски из 70х в нынешнем мире полагаться уже нельзя.
Ответить | Правка | Наверх | Cообщить модератору

	23. "PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющ..."	+/–
	Сообщение от Аноним (23), 16-Окт-26, 17:10
	Откуда в тебе столько ненависти? У тебя что то личное?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема