Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе

27.10.2026 23:55 (MSK)

Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют поднять свои привилегии в системе, обойти изоляцию гипервизора Bhyve и удалённо инициировать аварийную остановку работы ядра.

Уязвимости в ядре Linux:

  • 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки:
    • ZDI-CAN-33549 - уязвимость в модуле ksmbd c реализацией файлового сервера на базе протокола SMB, которую можно эксплуатировать для удалённого выполнения кода на уровне ядра. Проблема вызвана целочисленным переполнением в функции mbdirect_connection_rdma_xmit(), которое проявляется, если ядро собрано с опциями "CONFIG_SMB_SERVER_SMBDIRECT=y" и "CONFIG_RDMA_RXE=y". Для успешной атаки злоумышленник должен иметь возможность записи в совместное хранилище, предоставляемое атакуемым сервером, на котором также должны использоваться технологии RDMA и SMB Direct. Доступен прототип эксплоита, работающий в Debian 13.
    • ZDI-CAN-33774 - состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2. Уязвимость может привести к удалённому выполнению кода при наличии доступа к SMB-хранилищу, обрабатываемому через ksmbd. Доступен прототип эксплоита, работающий в Debian 13.
    • ZDI-CAN-33367 - уязвимость в сетевом стеке ядра, позволяющая локальному пользователю получить права root в системе, перезаписав данные процесса в страничном кэше по аналогии с уязвимостями Dirty Frag и Fragnesia. На этот раз проблема вызвана ошибкой в функции skb_zerocopy(). Подготовлен прототип эксплоита, работающий в разных версиях Ubuntu. Исправление доступно в форме патча. Из дистрибутивов пока только разработчики Alma Linux сформировали внеплановое обновление пакетов с ядром, в котором исправили данную уязвимость.
    • ZDI-CAN-34068 - переполнение буфера в графическом драйвере VMWGFX, применяемом для реализации 3D-ускорения в окружениях VMware. Проблема позволяет локальному пользователю получить права root в системе, при наличии доступа к виртуальному GPU через устройство /dri/card*. Доступен прототип эксплоита, работающий в Ubuntu 26.04
    • ZDI-CAN-34076 - уязвимость в драйвере nvmet (NVMe Target), приводящая к утечке информации о содержимом памяти ядра.
  • Раскрыты сведения и опубликованы прототипы эксплоитов для 5 уязвимостей в ядре, позволяющих непривилегированному пользователю получить права root в системе и обойти изоляцию контейнеров. Набору уязвимостей присвоено кодовое имя "Infinity Core". Проблемы уже устранены в актуальных выпусках ядра.
    • CVE-2026-98260 - обращение к памяти после её освобождения из-за повторного использования структуры POSIX-таймера, память под которую была освобождена в основном потоке после сбоя при выполнении вызова exec(), но ссылка осталась в очереди (timerqueue) в другом потоке. Доступен прототип эксплоита, работа которого была продемонстрирована в Ubuntu 26.04 и в Android на смартфоне Samsung Galaxy S26 Ultra.
    • CVE-2026-98256 - обращение к памяти после её освобождения из-за состояние гонки между вызовом exec() во вторичном потоке и очисткой очереди сигналов (sigqueue), ожидающих обработки. При манипуляциях с очередью может возникнуть ситуация, при которой ссылка на обработчик сигнала останется в очереди после освобождения связанной с ним памяти, и затем будет использована при обработке сигналов. Работа эксплоита продемонстрирована в Ubuntu 26.04.
    • CVE-2026-89754 - переполнение буфера в реализации системного вызова mincore(), возникающее из-за состояния гонки при повторном обходе таблиц страниц памяти после выполнения madvise(MADV_DONTNEED). Работа эксплоита продемонстрирована в Ubuntu 26.04.
    • CVE-2026-80775 - обращение к памяти после её освобождения в системном вызове prctl(), возникающее из-за некорректного отслеживания счётчиков ссылок для хешей фьютексов при возникновении состояния гонки между задачами, совместно использующими одну структуру mm_struct при вложенном вызове vfork(). Эксплоит, использующий уязвимость для перезаписи /usr/bin/passwd в страничном кэше, продемонстрирован в Ubuntu 26.04.
    • CVE-2026-98385 - обращение к памяти после её освобождения в обработчике кэша планировщика задач, возникающее из-за того, что планировщик обновляет поля со статистикой в структуре mm_struct для задачи после освобождения связанной с ней памяти в случае выполнения вызова exec() на другом ядре CPU. Уязвимость проявляется в ядрах с включённой опцией CONFIG_SCHED_CACHE. Работа эксплоита продемонстрирована в Arch Linux с ядром 7.2.4.
  • Уязвимость Vghost (CVE-2026-74580) в подсистеме ядра vhost, применяемой для ускорения операций ввода/вывода через Virtio в системах виртуализации. Уязвимость вызвана некорректной работой с кэшем таблиц трансляции адресов ввода-вывода (IOTLB) и может использоваться для повышения своих привилегий в системе и для обхода изоляции гостевой системы. При перенастройке адресов или размеров очередей (vring) через вызовы VHOST_SET_VRING_ADDR или VHOST_SET_VRING_NUM кэш vq->meta_iotlb[] не очищался, что приводило к трансляции новых адресов с использованием уже недействительных записей о маппинге памяти.

    Опубликован прототип эксплоита для получения прав root, протестированный в дистрибутивах Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 и Oracle Linux 10.2. Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы через манипуляции с вызовом VIRTIO_F_RING_RESET в гостевой системе в виртуализированных окружениях с виртуальным IOMMU. Проблема проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2. В качестве обходного пути защиты можно ограничить доступ к устройствам /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi и /dev/vhost-vdpa-*.




Уязвимости во FreeBSD (устранены в обновлениях 15.1-RELEASE-p5, 14.5-RELEASE-p2 и 14.4-RELEASE-p11):

  • CVE-2026-101308 - обращение к памяти после её освобождения в драйвере sound, возникающее из-за состояния гонки между операцией изменения размера буфера и маппингом памяти через mmap. Уязвимость потенциально позволяет локальному пользователю, имеющему доступ к звуковому устройству, получить права root.
  • CVE-2026-101309, CVE-2026-101310, CVE-2026-101311 - уязвимости в компонентах гипервизора Bhyve, позволяющие через манипуляции в гостевой системе выполнить код на стороне хост-окружения. Проблемы вызваны выходом за границы буфера из-за состояния гонки в модели контроллера xHCI (USB 3), а также отсутствием должных проверок размера записей в моделях устройств HDA (High Definition Audio) и framebuffer.
  • CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Уязвимость позволяет перезаписать до 512 КБ в области за границей буфера при отправке большого числа ACK-пакетов в установленном TCP-соединении. Отмечается, что эксплуатация может привести к переводу ядра в состояние panic.



Дополнение: Опубликованы детали и эксплоиты для уязвимостей в ядре Linux, успешно использованных при взломах на проводимом компанией Google соревновании kernelCTF:

  • CVE-2026-23111, CVE-2023-31248, CVE-2023-3610, CVE-2026-23272, CVE-2026-23278,CVE-2026-23392, CVE-2026-23231 - обращения к памяти после её освобождения в Netfilter nftables.
  • CVE-2024-26583 - состояние гонки во встроенном TLS-сервере.
  • CVE-2025-38177 - обращение к памяти после её освобождения в подсистемах управления трафиком (HFSC, QFQ, netem qdiscs).
  • CVE-2025-38248 - обращение к памяти после её освобождения в реализации сетевых мостов (net/bridge).
  • CVE-2025-40214 - обращение к памяти после её освобождения в реализации UNIX-сокетов.
  • CVE-2026-23074 - обращение к памяти после её освобождения в ограничителе трафика sch_teql.
  • CVE-2026-23209, CVE-2026-23273 - обращения к памяти после её освобождения в обработчике macvlan.
  • CVE-2026-23274 - обращение к памяти до инициализации в netfilter xt_IDLETIMER.
  • CVE-2026-31418 - переполнение буфера в netfilter.
  • CVE-2026-31419 - обращение к памяти после её освобождения в драйвере net/bonding.
  • CVE-2026-43501 - переполнение буфера в обработчике IPv6-заголовка RPL Source Routing.


  1. OpenNews: PwnEscape - уязвимость в сетевом стеке ядра Linux, позволяющая обойти изоляцию гипервизоров и контейнеров
  2. OpenNews: Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata
  3. OpenNews: 18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе
  4. OpenNews: SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера
  5. OpenNews: Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66542-linux
Ключевые слова: linux, kernel, freebsd
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (87) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, alexanderyt (ok), 00:17, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/–
    Linux на серверах перестает быть скучным все более и более.
     
     
  • 2.3, Нонон (?), 00:33, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +18 +/–
    То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным.
    Главное чтоб за это время туда не глядя нейрослопа не натыкали
     
     
  • 3.5, Год лунпуса на десктопе (?), 00:38, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –4 +/–
    ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
     
     
  • 4.15, Аноним (15), 01:33, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей!
    В общем, что за кретинизм у тебя на сайте!
     
     
  • 5.33, penetrator (?), 04:27, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    почему не будет?

    я всегда просматриваю оба...

     
     
  • 6.43, пох.. (?), 08:13, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    а я всегда ржу над тем что тут попадает в "важное"!

     
  • 6.86, Аноним (86), 13:06, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > я всегда просматриваю оба...

    Ну и что хорошего?... Не знаю может ты садомазохзист, тогда вопрос снят.

     
  • 5.46, 1 (??), 08:23, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > постоянно пропускаются куча новостей!

    Дык не пропускай, публикуй здесь !

     
     
  • 6.85, Аноним (86), 13:04, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    Тут то(и везде в (лже)ру нете) мои комментарии 99% самого важного людям зачищаются, оставляя самое неважное - наприме, только тупо (лже)научное, я уж не говорю которую я опроверг, причём научно же, давно как науку реальную  и лишь как зомбкульт,
    - а ты предлагаешь статьи сюда писать...
    Впрочем, очень многие мои зачищенные комментарии были не меньше а иногда и больше некоторых статей тут, так что считай - слал.
     
  • 5.84, Аноним (84), 12:55, 28/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 5.87, Аноним (86), 13:08, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Есть страничка со списком всех новостей тут

    Если это про на форуме то, там они вроде бы постоянно перетасовываются при добавлении комментариев. А, внизу главной тоже деления.

     
  • 5.88, Аноним (88), 13:17, 28/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 4.18, Аноним (15), 01:34, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    > ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).

    Не бредь.

     
  • 4.23, Ivan_83 (ok), 01:55, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Логические оно тоже ищет вполне себе, просто это более дорогие модели.
     
  • 3.16, Аноним (16), 01:33, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    создание новых багов тоже будет автоматизировано.
     
     
  • 4.19, Аноним (15), 01:39, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
     
  • 3.42, Аноним (42), 08:01, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Ближайший годик все баги найдет и снова станет линукс на серверах скучным.

    Типа новый код писать не будут)?

    > Главное чтоб за это время туда не глядя нейрослопа не натыкали

    Линус уже работает над этим))

     
     
  • 4.91, Аноним (86), 13:22, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Да я тоже не вижу зачем Торвальдсу использовать ИИ, кроме как безнаказанно под в... большой текст свёрнут, показать
     
  • 3.68, Смузихеб забывший пароль (?), 11:18, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > туда не глядя нейрослопа не натыкали

    а ты думаешь кто баги, найденные ИИ, исправлять будет ?
    Собственно, в этом и суть внедрения ИИ в разработку )

     
  • 2.9, пох.. (?), 01:05, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы.

    на юзерском десктопе и правда можно наверное.

     
     
  • 3.12, Ivan_83 (ok), 01:13, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное.
    Но опять же надо втащить свой код в систему и запустить его.
     
     
  • 4.13, пох.. (?), 01:20, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    похоже что это должна быть система без пользователей и нагрузок.

     
     
  • 5.21, Ivan_83 (ok), 01:49, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом...
    Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
     
     
  • 6.93, Аноним (86), 13:37, 28/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 4.53, пох.. (?), 09:16, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой
    > то фигни, вполне годное.
    > Но опять же надо втащить свой код в систему и запустить его.

    от рута.

    вскрытие показало что в моих системах патчить нечего. Как в общем и предполагалось.

    esp.ko и xfrm бредятина конечно больны неизлечимо, но в ентер-прайсах разумеется лечатся rm а в других местах не запускают васянский код.

     
  • 3.14, alexanderyt (ok), 01:30, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Ну, не скажи.

    > получить права root в системе и обойти изоляцию контейнеров

    Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.

     
     
  • 4.22, Ivan_83 (ok), 01:54, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    Да причём тут контейнеры то.
    В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять.
    Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров.

    Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!

     
     
  • 5.48, 1 (??), 08:25, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!

    А что, есть какие-то другие админы ?

     
     
  • 6.94, Аноним (86), 13:42, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Скоро будут повсеместно, роботы.
     
  • 5.57, анна нимовна (?), 10:22, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    >Типичная школота это кое как выполнить пхп

    Типичная школота взламывает додо-птицу и выносит всю историю за все годы, которую потом продает за 100к. То что ты пишешь это уже в детском саду делают

     
  • 4.35, Норм (?), 05:18, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Дыркер - не средство обеспечения безопасности.
     

  • 1.2, IdeaFix (ok), 00:20, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Дак был же уже месячник обновлений недавно...
     
     
  • 2.8, Олег Бартунов (?), 01:02, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    У нас теперь будут роллинг-обновления.

    Пощады! Я хочу времена 250+ дней аптайма.

     
     
  • 3.10, пох.. (?), 01:08, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    НА!

    01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86

    Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь.
    (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)

     
     
  • 4.17, alexanderyt (ok), 01:33, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +8 +/–
    Хвастаться аптаймом  не профессионально уже лет 15 как.
     
     
  • 5.25, Ivan_83 (ok), 02:02, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это вы от индустрии отстали.

    То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов.

    Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев.
    Всего то за дополнительные хххххх денег в месяц.

    Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах.

    Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут.
    Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.

     
     
  • 6.30, bircoph (ok), 02:51, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Не всего-то. Далеко не все исправления через live patch или аналогичные механизмы можно применить. Если затронуты структуры данных, то всё, только reboot.

    Но в перезагрузке системы нет ничего плохого, когда есть HA, живая миграция и т.п. решения.

     
  • 6.40, пох.. (?), 07:40, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > Это вы от индустрии отстали.
    > То что вы называете не модно проистекает из того что вам навязали
    > по 10 раз на дню молится богу пресвятых апдейтов.

    не, эт не про апдейты. Эт про то что при таком аптайме можно быть почти уверенным что перезагрузка НЕ пройдет без приключений даже если апдейтов никаких нет.

    в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее вероятном - какие-то изменения не попали в конфиги или попали с ошибкой.

    системы с аптаймом пару недель перезагружаются без всяких раздумий, оный аптайм нам и нахрен не нужон, а к этому ящику никто даже подходить не хочет. Тем более что я уже один такой перезагрузил с неделю назад, всем на радость - до сих пор крайнего ищут.

     
     
  • 7.67, IdeaFix (ok), 11:16, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > в лучшем случае системдрянь станет колом, не сумев заверишь что-то, в наиболее
    > вероятном - какие-то изменения не попали в конфиги или попали с
    > ошибкой.

    А зачем в 2026 системдрянь? Раньше 2030 не надо... сис-в-инит еще тёпленький.

     
  • 6.71, Смузихеб забывший пароль (?), 11:29, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > запил апдейтов которые накладываются прямо на работающее ядро
    > и работающие процессы, без ребутов и простоев.

    Звучит как полная ж*. Если один раз - ещё куда ни шло, то последующие - уже потому, что никто тупо не рискует перезагружать то что наверняка норм не перезапустится и с каждым подобным обновлением подобное ощущение всё сильнее. А если ещё и одмены меняются...

    Однажды систему всё равно придётся перезагрузить и почти наверняка фиг чего заработает нормально. Может в итоге даже проще оказаться всё с нуля новое накатить и со старого перетащить необходимое

     
     
  • 7.90, нах.. (?), 13:22, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Звучит как полная ж*.

    ну вон посмотри на этот список увизгвимостей. У тебя хоть что-то из этого используется? Наверняка - нет.
    Даже если модуль загружен шибкоумным докером - он ему нафиг в нормальной конфигурации не упал.

    А на уникальный случай один из миллиона что у тебя все же вдруг откуда-то возьмется опасное сочетание несочетаемого - ну запили себе лайпатч и спи спокойно. Т.е. в 99% случаев это будет работать.

     
  • 3.56, rezdm (ok), 10:19, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    https://www.reddit.com/r/uptimeporn/ --
     
  • 3.66, IdeaFix (ok), 11:15, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > У нас теперь будут роллинг-обновления.
    > Пощады! Я хочу времена 250+ дней аптайма.

    Ну, теперь такое только на старых ESXi хостах :)

     

  • 1.4, Аноним (4), 00:38, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/–
    насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?
     
     
  • 2.7, Аноним (7), 00:54, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/–
    >в старых ядрах надеюсь  искать не будут ?

    Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках.
    https://www.kernel.org

    Пример из этой новости:
    >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.

     
     
  • 3.32, Аноним (32), 04:21, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    > проявляется начиная с ядра Linux 4.11

    т.е. в 3.13 не было

     
     
  • 4.81, Рулона Боева (?), 12:00, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Формально ни одна уязвимость не проявляется раньше 2.6.12-rc2
     
  • 2.49, пох.. (?), 08:27, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    На тебе про нетекущие. Краткое резюме - опять дооптимизировались, рабы мордокниги и гугля.

    98260 looks dead: 4.15's CPU timers hold a task pointer, not a pid, so the failed lookup can't happen.

    98256 record says the race only appeared after upstream moved the pending-queue flush out from under the sighand lock.

    The vhost fix is a one-line reset but can't be reached on any host we know about. (нужен доступ к виртуальным сетевухам а не паравиртуализованный бридж)

    34068 (vmwgfx) doesn't apply here since the dirty-tracking bitmap code it relies on isn't present in our tree. Page-tracking bitmap that was added in 5.5.

    ZDI-CAN-33367 User namespaces are compiled out (CONFIG_USER_NS off), so every step needs  real root - как обычно

    остался баг в esp, но он проявляется как-то так -

    33367's chain (splice → NFQUEUE → nlmon → tc pedit → ESP in-place decrypt)

    вы е...сь такую хреноверть у себя держать?!
    (на хосте с  какими-то там еще локальными юзерами и дыркерами и что там еще за хрень?)


     

  • 1.11, Ivan_83 (ok), 01:10, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные.

    Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)

     
     
  • 2.27, Аноним (27), 02:31, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
     
     
  • 3.28, Ivan_83 (ok), 02:34, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Да было бы до чего там добиратся.
    Там же кода в разы меньше, и тот что есть уже проверили давно.
    Из того что в этот раз нашлось - это с высокой вероятностью свежие баги от кода за последние 1-2 года.
     

  • 1.24, Аноним (24), 02:01, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
     
     
  • 2.26, Ivan_83 (ok), 02:17, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Всё на месте.
    Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
     

  • 1.29, Инопланетянин (?), 02:43, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/–
    > 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки

    Одна ошибка и ты ошибся (с)

     
     
  • 2.34, Аноним (34), 04:49, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Не ошибается тот, кто не делает ошибок (c)
     

  • 1.31, чатжпт (?), 03:54, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/–
    > Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше.

    Куда уж больше бесконечного выхода за границы буфера и вот этой сишной классики. Строки хотя бы за 50 лет научились парсить без ошибок 🤦️

     
  • 1.38, Аноним (38), 07:28, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > 10 уязвимостей в ядре Linux

    это же просто 10 из 10ти!

    > ZDI-CAN-33549 - Проблема вызвана целочисленным переполнением
    > Доступен прототип эксплоита

    Инты, инты всегда переполняются.

    > состояние гонки в модуле ядра ksmbd, приводящее к записи в 40-байтовый буфер, выделенный для протокола SMB1, 62 байт данных из заголовка SMB2.
    > Доступен прототип эксплоита,

    Классика, все ее любят!

    > ZDI-CAN-34068 - переполнение буфера в графическом драйвере
    > Доступен прототип эксплоита

    И буферы (буфера?) постоянно переполняются.

    Ну и пучек use-after-free на сдачу.

     
  • 1.39, Аноним (39), 07:34, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –7 +/–
    Интересно, что на это (классические дырени с эксплойтами) скажет СИшная охpaнoта?

    Мои варианты:
    - ваши уязвимости не уязвимости!
    - вас что взломали лично? (ванька)
    - а вот в вашем paсте!!
    - я 93году для опенсорса... (пoxoнaх)
    - абырвалг)))) (г-н _)

    Делайте ставки господа!

     
     
  • 2.44, Аноним (44), 08:16, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    Как же он старается задеть кого-то :)
    Я уверен что этот и еще несколько комментариев оставил один человек или бот
     
     
  • 3.51, Аноним (51), 08:40, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Предположу что это был ты.
    1. Преступники всегда возвращаются на место преступления
    2. Ты вбрасываешь чтобы раздуть cpaч
     
  • 2.47, Аноним (47), 08:25, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    - то, что найдено ИИ, не считается!
     

  • 1.41, Аноним (41), 07:41, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > Опубликован прототип эксплоита для получения прав root
    > Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ... начиная с ядра Linux 4.11

    Ядро 4.11 это 2017 год.
    Где вы были 9 лет?
    Куда смотрели тысячи глаз?

    Отдельно порадовала БЗДя.
    Академический код, в котором пользователь с доступом к звуковому устройству получает рут, а "размер записей в моделях устройств HDA" не проверяется.
    Наверное у академиков так принято ¯\_(ツ)_/¯

     
     
  • 2.54, пох.. (?), 09:41, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >> Возможно использование уязвимости для выполнения кода на уровне ядра хост-системы ...
    >> начиная с ядра Linux 4.11

    Как же жаль что звиздежь, правда?

    > Ядро 4.11 это 2017 год.
    > Где вы были 9 лет?

    оптимизировали в поте лица совершенно не нуждавшееся в оптимизациях.
    Вот и дооптимизировались.

    > Отдельно порадовала БЗДя.

    да, три проблемы и все три высосанные из пальца.

    > Академический код, в котором пользователь с доступом к звуковому устройству получает рут,

    В лин00псной поделке уязвимости в миллиарде бесполезных звуковых драйверов никто всерьез и не ищет. В самой альсе подобных было полно и наверняка еще найдутся. И в куеме только вот на днях очередной троянский гость снова получил доступ к хосту. (зачем вы запускаете троянских гостей - учоные уже даже не спорят, просто пожимают плечами)

    И да, пользователь с доступом к звуковой карте у недолбонавтиков называется "владелец системы". То что он не рут - всего лишь дополнительная защита от собственных ошибок.

    Никаких других пользователей звуковых карт нет с появления этих карт.

     
     
  • 3.69, IdeaFix (ok), 11:24, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Никаких других пользователей звуковых карт нет с появления этих карт.

    В FreeBSD модно складывать вебкамеры, usb микрофоны вебкамер, вайфай адаптеры и различные "виртуальные DSP" в линукс, а линукс складывать в bhyve. И порой пользователем звуковой карты является астериск, обс или еще какой наколеночный сип или вещатель. Хотя да, количество фрибсд на ноутбуках примерно равно количеству фрибсд с астериском, и проблема едва ли имеет место быть.

     
     
  • 4.75, нах.. (?), 11:37, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > И порой пользователем звуковой карты является астериск

    если тебе его уже поломали - тебе вряд ли интересна какая-то еще звуковая карта.
    Ты сперва счет на пять лям за переговоры со ШриЛанкой оплати.

     
  • 3.72, Аноним (72), 11:33, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    И так в левом углу ринга у нас Zhang который нашел ошибку, создал пример эксплой... большой текст свёрнут, показать
     
     
  • 4.79, нах.. (?), 11:44, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    The process must be able to open /dev/vhost-vsock

    crw-------. 1 root root 10, 238 Oct  5 15:27 /dev/vhost-net
    crw-------. 1 root root 10, 241 Oct  5 15:27 /dev/vhost-vsock

    rhel

    crw------- 1 root root 10, 241 Oct 12 21:40 /dev/vhost-vsock

    убунта


    Так на чем говоришь твой Джанк чего-то там потестировал?


    > Но если проблем нет, то зачем сделали фиксы)?

    затем что ошибки вообще говоря принято исправлять.
    И не только те что позволяют что-то там взомать, а те что по тихому портят данные - тоже.

    А тут очередной "суперэксплойт" где надо быть рутом чтобы получить рута.

     
     
  • 5.82, Аноним (82), 12:07, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    > The process must be able to open /dev/vhost-vsock
    > crw-------. 1 root root 10, 238 Oct  5 15:27 /dev/vhost-net
    > crw-------. 1 root root 10, 241 Oct  5 15:27 /dev/vhost-vsock
    > rhel
    > crw------- 1 root root 10, 241 Oct 12 21:40 /dev/vhost-vsock
    > убунта

    Ну такого я могу тебе нанейрослопить за пару секунд.

    > Так на чем говоришь твой Джанк чего-то там потестировал?

    А ты протестировал? Или просто сочинил?))

    >> Но если проблем нет, то зачем сделали фиксы)?
    > затем что ошибки вообще говоря принято исправлять.

    Т.е ошибка есть. И пример эксплойта есть.
    Но по мнению анона с форума " Как же жаль что звиздежь, правда?".

    Да, действительно жаль, что твои жалкие надувание щек это "звиздежь" 🤷🏻‍♂️


     
     
  • 6.89, нах.. (?), 13:18, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    ты совсем что ли феноменальный дол... ? Я тебе показал, какие права на эти файлы в настоящих системах где якобы подтверждена увизгвимость.

    Чтобы ее использовать - надо быть рутом.

    Все что надо знать о Джанке и местных поехавших его фанатах.

     
  • 2.60, Аноним (60), 10:26, 28/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 2.61, Аноним (61), 10:39, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе.
    Что тебе не понятно?
     
     
  • 3.74, Аноним (72), 11:34, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/–
    > Итого в академическом коде в 2.5 раза меньше уязвимостей чем в линпусе.
    > Что тебе не понятно?

    А что умеет "код от академиков"?
    Где-то год назад они хвастались поддержкой 7 ноутбуков.

    Насколько они продвинулись с тех пор)?
    Дров все так же нет, несмотря на копипuздuнг с линукса?


     
  • 3.76, Смузихеб забывший пароль (?), 11:41, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    в абсолютных величинах
    во сколько раз у академического кода меньше пользователей чем у линукса ?
     
  • 2.78, Смузихеб забывший пароль (?), 11:43, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    у академиков принято доверять академикам )
     

  • 1.52, Аноним (52), 09:03, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    В бихайве нашли уязвимость? Ого
     
  • 1.55, devl547 (ok), 09:53, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    >ksmbd

    Что, опять? Ребята прямо рвутся к званию самой дырявой подсистемы ядра.

     
     
  • 2.65, нах.. (?), 11:13, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    неудачники. xfrm (который у редхатоидов еще и вкомпилен намертво) обошел их уже на целый круг
     

  • 1.58, localhostadmin (ok), 10:24, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    зачем вообще пихать самбу в ядро? пускай те, кому оно надо, сами её ставят
     
     
  • 2.63, нах.. (?), 10:52, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    затем же, зачем в ядре к примеру nfs и rbd

    подрастешь, короче, узнаешь.

     
  • 2.73, Аноним (73), 11:34, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Зачем пихать XYZ в ядро? Кому нужно, сами поставят.
     
     
  • 3.80, нах.. (?), 11:46, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Зачем пихать XYZ в ядро? Кому нужно, сами поставят.

    вопросики к индусне rhbm напихавшей в ведро то что прекрасно собирается модулем - таки остаются.

     

  • 1.59, Аноним (60), 10:25, 28/10/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +/–
     
  • 1.62, Мемоним (?), 10:43, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Какая боль, какая боль
    Аргентина-Ямайка – 10:4

    Не в рифму, зато смешно.

     
     
  • 2.64, нах.. (?), 10:59, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    падажи - возможно просто у фрибсд был не индус на полставке и не отправил по ошибке не в ту рассылку. Через пару месяцев посмотрим что они там по тихому пофиксили.

     

  • 1.77, X86 (ok), 11:42, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    > 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки:

    Меня терзают смутные сомнения

     
     
  • 2.83, Аноним (82), 12:09, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    >> 5 уязвимостей, раскрытых проектом Zero Day Initiative до публикации исправлений из-за ошибочной отправки информации не в тот список рассылки:
    > Меня терзают смутные сомнения

    Возможно ленивые разрабы не хотели исправлять. А тут такая оказия случилась.

    Придется перестать залипать в котиков на ютубе и пойти работать.
    Ужасно, не правда ли!!


     
     
  • 3.92, нах.. (?), 13:30, 28/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    голосом Каневского: "пойти работать, конечно же, никто и не собирался"

    (апдейтов для редхатоидов нет до сих пор, для бабуинты похоже тоже нет. "похоже" потому что вместо ченджлога у них теперь какой-то мусор, и надо искать что на самом деле они обновляют по каким-то мутным форумам)

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: