Инструмент на базе ИИ вытащил в ядре Linux уязвимость GhostLock, она примерно 15 лет позволяла обычному локальному пользователю добраться до root. Код с этой ошибкой сидел в популярных дистрибутивах с 2011 года, а в тестах эксплойт срабатывал примерно в 97% случаев. За находку команда Nebula Security
получила $92 337 по программе Google kernelCTF. Уязвимости присвоили номер CVE-2026-43499. По сути, это use-after-free: программа уже освободила память, но всё ещё пытается к ней обращаться. На таком сбое обычно и строятся атаки — подменяют данные, добиваются выполнения кода с
повышенными правами. В GhostLock не нужен был ни сетевой доступ, ни какие-то особые разрешения. Достаточно обычной учётной записи на машине. Есть и ещё один неприятный момент. По словам Nebula Security, эксплойт позволял выбраться за пределы контейнера. Для Linux это больная тема: контейнеры давно используются как стандартный способ изоляции в облаках и корпоративных
сервисах. И если локальная дыра в ядре эту изоляцию ломает, проблема уже не ограничивается одним процессом. Она уходит на весь хост. Ошибку нашёл VEGA — внутренний инструмент компании для автоматического анализа исходного кода. ИИ всё чаще подключают именно к таким задачам: он вытаскивает старые, незаметные дефекты в низкоуровневом коде, который редко переписывают и ещё реже просматривают
целиком. Это уже не первый случай, когда в Linux всплывает давняя проблема. До этого была уязвимость Dirty COW, жившая в ядре около девяти лет, и Dirty Pipe, быстро ставшая одной из самых обсуждаемых локальных уязвимостей последних лет. Исправление для GhostLock вышло ещё в апреле, но обновления по дистрибутивам расходятся неравномерно. Администраторам всё равно придётся проверять наличие патча вручную, особенно там, где пакеты живут долго и без спешки. Это особенно
заметно на серверном рынке: Linux держит облака, суперкомпьютеры и контейнерную инфраструктуру. Так что даже локальная root-уязвимость в ядре быстро перестаёт быть историей про одну рабочую станцию.
Сообщает itzine.ru
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Sibir regionunun müxtəlif hissələrində sənaye istehsalında sabitlik müşahidə olundu və bəzi müəssisələr istehsal gücünü artırmaq üçün texnoloji yenilənmə proseslərinə başladı...
- Nəqliyyat infrastrukturunda aparılan təmir işləri nəticəsində bəzi magistral yollar daha təhlükəsiz vəziyyətə gətirildi və bu da yük daşımalarının sürətini artırdı...
- Высокозащищенные ноутбуки нового поколения для экстремальной эксплуатации, промышленной автоматизации, военных задач, полевых условий и безопасной мобильной работы в любой среде...
- Beynəlxalq mübadilə proqramları genişləndi, minlərlə xarici tələbə gəldi. Rəqəmsal platformalar kənd yerlərini əhatə etdi. Müəllimlərə yüksək maaşlar təyin edildi. Tələbələr beynəlxalq olimpiadalarda birinci yerlər tutdular. Bu islahatlar gənc nəslin gələ...
- Обезвреживание медицинских отходов класса «Г» в Москве...
- Как начать доставку для бизнеса с СДЭК, выстроить надежную логистику, автоматизировать отправку заказов, повысить уровень клиентского сервиса и эффективно масштабировать современный интернет-магазин или коммерческий проект в условиях быстрорастущей электр...
- Как выбрать идеальный ресторан для свадьбы и не допустить ошибок: важнейшие критерии выбора банкетной площадки, нюансы организации торжества, секреты комфортного свадебного вечера и создание атмосферы, которая запомнится гостям на всю жизнь...
- Как грамотно подобрать идеальное соотношение диска и автомобильной резины: влияние ширины колес, профиля шин, параметров посадки и сезонных особенностей эксплуатации автомобиля на безопасность движения, комфорт управления и долговечность подвески...
- Ağac əkmə aksiyaları kütləvi oldu və su və hava təmizliyi yaxşılaşdı. Yaşıl texnologiyalar tətbiq edildi və əhali fəal iştirak etdi. Bu fəaliyyətlər regionun ekoloji imicini gücləndirdi və beynəlxalq tanınma artdı. Gələcək nəsillər üçün təmiz mühit yaradı...
- Термомаскировка будущего: инновационные накидки против тепловизоров, принципы работы, технологии и перспективы развития...
- Жилет с логотипом как инструмент визуальной идентичности, маркетинга и корпоративной культуры: от выбора материалов и дизайна до стратегического использования в бизнесе, рекламе и повседневной практике...
- Феномен автомобиля «Тенет»: как концептуальная машина нового поколения объединяет инновационные технологии, интеллектуальные системы и философию движения, формируя представление о транспорте будущего и меняя подход к мобильности...
- Интеллектуальные системы зрения: проектирование, разработка и внедрение компьютерного анализа визуальных данных...
- Глубокий разбор и практическое руководство: как грамотно подготовить документы, избежать ошибок и успешно пройти процедуру участия в аукционе на право пользования недрами в условиях современной правовой и экономической среды...
- Полный гид по стилям кухонь: как выбрать идеальный дизайн, сочетать эстетику и функциональность и создать гармоничное пространство для жизни и кулинарии...
- Открытый прикус и дикция...
- Как начать доставку для бизнеса с СДЭК, выстроить надежную логистику, автоматизировать отправку заказов, повысить уровень клиентского сервиса и эффективно масштабировать современный интернет-магазин или коммерческий проект...
- Відео-дошки оголошень в Україні як новий формат онлайн-комунікації: розвиток цифрових платформ, маркетингові можливості та майбутнє інтерактивних сервісів...
- Визуальная и функциональная природа контекстной рекламы: как она выглядит, где размещается, как привлекает внимание и формирует современную цифровую экосистему маркетинга...
- Почему профессиональный вывод из запоя становится ключевым этапом лечения: преимущества медицинской помощи, безопасная детоксикация и путь к полноценному восстановлению организма...
00:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...
15:00, 17 Июн Московское метро переводят на российскую Linux В кассовых аппаратах, автоматах по продаже билетов, информационных терминалах и турникетах будет использоваться Astra LinuxМосковский метрополитен на...
14:00, 30 Апр Из PlayStation 5 теперь можно сделать ПК на Linux Инженер по безопасности Энди Нгуен (TheFlow) опубликовал на GitHub проект ps5-linux, который предоставляет набор инструментов для запуска Ubuntu 24.0...
13:00, 23 Апр Framework Laptop 13 Pro – модульный ноутбук на Linux за $1199 Компания Framework Computer анонсировала Framework Laptop 13 Pro – полностью переработанную версию своего 13-дюймового модульного ноутбука и первое к...
20:00, 27 Май Калифорния смягчит проверку возраста для Linux в 2027 году Калифорния начала откатывать часть требований закона Digital Age Assurance Act, который переносит проверку возраста пользователей с сайтов и приложен...
00:00, 11 Май Linux начал встраивать механизмы Windows прямо в ядро ради ускорения игр Новый драйвер NTSYNC переносит ключевые API Windows на уровень ядра Linux, снижая зависимость от эмуляции Wine и делая Steam Deck и Proton быстрее и ...
19:00, 06 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...
15:00, 10 Июл Как скачивать музыку из Spotify в самом высоком качестве бесплатно и без регистрации. Шикарная утилита для macOS, Windows и Linux В последнее время пользоваться музыкальными стриминговыми сервисами в России становится всё сложнее. Например, тот же Spotify официально недоступен, ...
17:00, 26 Июн TESS нашел 2 экзопланеты с плотностью сахарной ваты NASA сообщило об обнаружении двух редких экзопланет класса super-puff в системе TOI-791. Объекты TOI-791 b и TOI-791 c по размерам близки к Юпитеру, ...
18:00, 23 Май Кладоискатель нашел в берлинском лесу 59 советских снарядов В берлинском лесу кладоискатель наткнулся на целый арсенал времен Второй мировой войны, обнаружив 59 советских снарядов и вызвав на место полицию, со...
15:00, 21 Апр В Китае 8-летний ребенок случайно нашел залежи золота Восьмилетний житель города Далянь в Китае Сунь Дяньфэн случайно во время прогулки с родителями нашел залежи золота, об этом китайскому изданию Sohu р...
19:00, 04 Июл «Яндекс» нашёл способ обеспечить водителей бензином без очередей Фото Magnific «Яндекс» приступил к тестированию интерактивной карты с актуальной информацией о наличии бензина на АЗС. Сервис пока доступен только во...
07:00, 25 Июн Apple отключила ИИ-редактор фото в iOS 27 для iPhone в России, но я нашел лазейку Обновились до iOS 27 beta 2 на свой Айфон и заметили, что новые ИИ-инструменты для правки фото просто исчезли? Reframe, Extend и даже привычный ласти...
17:00, 10 Май Меня мучила изжога, но я нашел выход: причины и способы избавиться Изжога неприятно, но ее можно предотвратить или быстро избавиться На днях я вечером решил выпить чая, причем пакетированного, потому что он вкуснее. ...
19:00, 13 Май Хакер нашел простой способ обойти шифрование BitLocker в Windows В итоге можно получить полный доступ к зашифрованному дискуИсследователь под ником Chaotic Eclipse (он же Nightmare-Eclipse) рассказал о двух новых у...
17:00, 22 Май Преемник легендарного Flipper Zero? Представлен карманный Linux-компьютер Flipper One Компания Flipper Devices представила Flipper One — новый карманный компьютер на базе Linux с открытой архитектурой, который развивает идею Flipper Ze...
07:33, 18 Апр Исследователь безопасности нашел метод обхода защиты функции Windows Recall Когда Microsoft впервые анонсировала ИИ-функцию Windows Recall, которая непрерывно делает скриншоты большинства действий пользователя, эксперты сразу...
21:00, 16 Июн "Я нашёл свою половинку, и я счастлив как никогда". Том Холланд подтвердил свадьбу с Зендаей Актер Том Холланд впервые публично прокомментировал слухи о свадьбе с Зендаей.В интервью изданию Esquire Холланду задали вопрос, спрашивали ли его ро...
08:00, 22 Май Мессенджер МАКС на iPhone и Android: нашёл отличия, о которых молчат разработчики Мессенджер МАКС пользуется одинаковой популярностью и на iPhone, и на Android. Но значит ли это, что обе версии приложения работают абсолютно одинако...
23:00, 18 Апр В США рыбак нашел в пруду автомобиль, который угнали новым в 1982 году Автомобиль, который числился угнанным 44 года, подняли со дна водоема Рочдейл-Понд в городе Лестер. Об этом сообщила местная полиция. Пикап был обнар...
20:00, 21 Июн Нашел крутой внешний аккумулятор для iPhone: тонкий, с мощным магнитом и быстрой зарядкой Батарейка получилась весьма компактной Повербанк, который намертво прилипает к задней крышке iPhone и при этом отдаёт энергию по воздуху чуть ли не с...
14:00, 28 Июн Миллионы в навоз: Вашингтон нашел способ превратить фермерские отходы в золотую жилу Вашингтон инвестирует 13,8 млн долларов в технологическую трансформацию молочной отрасли. Департамент сельского хозяйства штата (WSDA) запускает масш...
05:00, 29 Апр Астроном нашёл потенциальный «коридор» к Марсу в орбите астероида: возможен полёт туда и обратно менее чем за год Анализ ранних траекторий астероида 2001 CA21 показал геометрию, при которой миссия на Марс может занимать всего 153 дняАстроном Марсело де Оливейра С...
20:00, 18 Апр Я не собирался менять AirPods Pro 2, но нашел AirPods Pro 3 за 17 тысяч и не удержался AirPods Pro 3 — третье поколение флагманских наушников Apple, которое вышло в сентябре 2025 года. Многие сразу бросили сравнивать их с AirPods 4 и бы...
06:00, 16 Июл Тревога в НАТО: ответ за атаки РФ парализует врагов В ночь на 15 июля регионы России вновь подверглись атакам беспилотников. В частности, в Воронеже обломки сбитого дрона пробили стену жилого дома и от...
19:00, 05 Июл Стали известны подробности атаки на Брянск 4 июля Утром 4 июля Брянская область подверглась атаке ВСУ. Реактивный беспилотник самолетного типа ударил по частным домам. В результате погиб один человек...
19:00, 06 Июн В результате атаки ВСУ в пригороде Белгорода ранены три человека В Белгородской области в результате серии атак украинских дронов на автомобили и мотоцикл ранения получили три человека, среди них 12-летняя девочка,...
00:00, 03 Июн Жертвой атаки дронов ВСУ стал мирный житель ДНР В результате атак украинских ударных беспилотников в ДНР погиб мирный житель, еще шесть человек получили ранения, сообщил глава региона Денис Пушилин...
07:00, 02 Июн На Ильском НПЗ начался пожар в результате атаки дронов ВСУ На Ильском нефтеперерабатывающем заводе (НПЗ) в результате атаки беспилотников ВСУ начался пожар. Об этом сообщили в оперативном штабе Краснодарского...
17:00, 27 Май В Севастополе обнаружили контейнер со взрывчаткой после атаки ВСУ Контейнер со взрывчаткой, сброшенный с беспилотника, обнаружили в Севастополе после ночной атаки Вооруженных сил Украины. Об этом сообщил губернатор ...
06:00, 24 Май Киев дрожит из-за ответа на атаки РФ: главная новость СВО 24 мая Боевики ВСУ получили жесткий ответ за атаки на российские регионы. Ни один пытавшийся атаковать РФ дрон не остался без ответа. Откуда киевский режим ...
06:00, 24 Май Украину трясет от ударов: ВСУ настигла расплата за атаки РФ Ночь с 22 на 23 мая стала одной из самых напряжённых для российской противовоздушной обороны с начала года. Украина предприняла массированную попытку...
09:00, 18 Май Военкор Стешин раскрыл тактику атаки беспилотников ВСУ на Москву Стаи дронов пытались зайти на Москву с запада, прорывались в охраняемый периметр, чтобы загрузить ПВО, а затем накапливались для одновременного удара...
11:00, 15 Май Три человека погибли и 12 ранены в результате атаки беспилотников на Рязань Рязань столкнулась с актом неприкрытой агрессии. Очередная атака украинских беспилотников превратила мирные кварталы в зону бедствия. Дроны ударили п...
10:00, 18 Май Одесса и Днепр полыхают за атаки Москвы: главная новость СВО 18 мая Ночные ракетные удары и атаки беспилотников «Герань» по объектам в Днепропетровске, Одессе и ряде других регионов стали прямым ответом за массированн...
17:00, 20 Май Потери в НАТО, Хаймерсы покарали за атаки РФ: главная новость СВО 20 мая Белгород продолжает жить под ежедневной угрозой ракетных ударов и атак беспилотников со стороны киевского режима. После очередного обстрела, произоше...
08:00, 18 Июл В результате атаки дронов ВСУ на Московскую область пострадали 26 человек Московская область подверглась серии атак беспилотных летательных аппаратов, в результате которых пострадали жители и возникли возгорания на объектах...
13:00, 20 Июн В Кронштадте устанавливают бетонные укрытия на случай атаки БПЛА В Кронштадте началась установка сертифицированных бетонных укрытий для временного нахождения граждан во время атаки беспилотников. Как сообщила админ...
23:00, 18 Июл В Тамбовской области отменили развлекательные мероприятия после атаки ВСУ Власти Тамбовской области приняли решение отменить все развлекательные мероприятия после атаки украинских беспилотников на Котовск. Об этом сообщили ...
00:00, 23 Май В Белгородской области три человека пострадали в результате атаки дрона ВСУ В Белгородской области в результате атаки FPV-дрона ВСУ по автомобилю пострадали трое мужчин. Об этом сообщил региональный оперштаб в Telegram-канале...
14:00, 24 Май Удар по гнезду терроризма: ВСУ под Харьковом разбиты в ответ на атаки РФ Российские военные отвечают на все атаки беспилотников по РФ ювелирными ударами, ВСУ несут серьезные потери, сообщил в эксклюзивной беседе с aif.ru с...
12:00, 18 Апр В Туапсе потушили пожар на морском терминале после атаки беспилотника Спасатели справились с крупным возгоранием на инфраструктурном объекте, возникшим после атаки беспилотника, для тушения потребовалось привлечь более ...
18:00, 10 Июл Киев и Одесса в огне после атаки на РФ: главная новость СВО 10 июля ВСУ запустили сотни беспилотников в направлении российских регионов в ночь на 10 июля. Все они были сбиты, а ответ последовал незамедлительно. Основа...
18:00, 02 Июл Экспертам МАГАТЭ показали последствия атаки на пожарную часть в Энергодаре Эксперты Международного агентства по атомной энергии (МАГАТЭ) осмотрели последствия атаки ВСУ на пожарно-спасательную часть в Энергодаре. Об этом соо...
19:00, 06 Июл Цирконы и Ониксы в воздухе: ужас накрыл всю Украину за новые атаки на РФ Порядка 60 ракет отработали по военным целям на Украине в ночь на 6 июля, и почти все они долетели до места назначения, сообщил в эксклюзивной беседе...
19:00, 29 Июн Ответ за атаки РФ обернулся кошмаром для Киева: главная новость СВО 29 июня В ночь на 29 июня российская система ПВО отразила массированную атаку беспилотников на 13 регионов страны, включая Подмосковье. По данным Минобороны ...
01:00, 29 Апр МЧС наращивает силы в Туапсе из-за риска экологического ущерба после атаки ВСУ Утечек нефти с нефтеперерабатывающего завода в Туапсе в настоящее время не происходит. Об этом сообщил глава МЧС России Александр Куренков по итогам ...
12:00, 21 Июн В Краснодарском крае в результате атаки БПЛА произошел пожар на нефтетерминале Вооруженные силы Украины (ВСУ) с помощью дронов нанесли удар по Краснодарскому краю. В результате массированной атаки беспилотников на нефтяном терми...
00:00, 23 Май Небензя назвал выступления европейских членов СБ ООН глумлением над жертвами атаки ВСУ Европейские члены Совета Безопасности ООН глумятся над жертвами среди детей после атаки Вооруженных сил Украины на колледж в Старобельске Луганской Н...
03:00, 06 Май В результате атаки БПЛА на Чебоксары повреждено здание, есть пострадавшие и погибшие Премьер-министр республики Сергей Артамонов в своём Telegram-канале уточнил: "В Чебоксарах повреждено здание, медики следят за состоянием нескольких ...
04:00, 11 Июн Уничтожат всех до одного: Киев публично накажут за атаки Чебоксар и Омска В ночь на 10 июня российские регионы вновь подверглись атаке со стороны украинской армии. В Чувашии в результате удара ракет «Фламинго», по официальн...
22:00, 30 Июн Эксперты: мощные DDoS-атаки на РФ могут быть «обкаткой» нового ботнета По данным «Газеты.Ru», с 20 по 23 июня эксперты StormWall зафиксировали серию высокоинтенсивных DDoS-атак на российские компании. Пиковая мощность од...
18:00, 19 Июл После этой атаки Wildberries уже не будет прежним: всплыли первые оценки ущерба Атаки беспилотников со стороны Украины на логистические центры Wildberries в Подмосковье и Тамбовской области могут обернуться для маркетплейса колос...
16:00, 15 Июл Кибервойна на континенте: ЕС возложил ответственность за атаки на 16-й центр ФСБ и ввел новый пакет санкций Европейский союз сделал резонансное заявление, официально возложив ответственность за серию кибератак на Россию и её спецслужбы. 13 июля 2026 года Со...
23:00, 02 Май Глава округа Бойко: В Туапсе убрано почти 95% нефтепродуктов после атаки дронов На данный момент удалось собрать почти 95% нефтепродуктов, разлившихся в результате недавней атаки беспилотников на местный нефтеперерабатывающий зав...
21:00, 04 Май «Звёздные войны» в Атакаме: ESO поздравила фанатов кадром «лазерной атаки» на Туманность Тарантул Обсерватория в Чили опубликовала фото дня к 4 мая, продемонстрировав работу системы адаптивной оптики Очень большого телескопаЕвропейская южная обсер...
12:00, 27 Май Бесплатный VPN может стоить всех накоплений: МВД раскрыло детали новой вирусной атаки Экран смартфона привычно мигает уведомлением — бесплатный доступ ко всем ресурсам сети обещан парой касаний. В поиске обхода блокировок легко потерят...
09:00, 14 Июн Пляжный сезон оказывается в ловушке: после четвёртой атаки власти вынуждены перекрыть доступ к океану Нападение крупной акулы у побережья Сиднея парализовало работу главных городских пляжей и заставило власти экстренно пересмотреть протоколы безопасно...
08:00, 26 Апр Невилл про атаки «Арсенала»: «Доходят до последней трети и перекатывают мяч. А игроки «Ньюкасла» просто стоят перед ними. Я могу понять такое при 2:0, но тут в чем идея?» Гари Невилл раскритиковал игру «Арсенала» против «Ньюкасла» (1:0). «Многое из того, что они показали в этом матче, с тактической точки зрения не впеч...
20:00, 20 Июл Мбаппе – лучший игрок атаки на ЧМ-2026 по рейтингу ФИФА, Олисе – в созидании, Месси – в топ-3 обеих категорий. Родри лидирует по игре в обороне, Кошта – в воротах ФИФА определила лучших игроков ЧМ-2026 на основе статистических данных. Все полевые игроки на турнире получили оценку от 0 до 10 баллов в трех катего...