/ Безопасность / Локальные уязвимости
	- Уязвимости в маршрутизаторах и оборудовании
	- Удалённые уязвимости
	- Уязвимости в процессорах
·	08.11.2026	Выход из виртуального окружения Firecracker
	Продемонстрирована техника атаки на развиваемую компанией Amazon систему виртуализации Firecracker, позволяющая использовать уязвимость PwnEscape в TCP-стеке ядра Linux (CVE-2026-99999) для выхода за пределы виртуальной машины и выполнения кода с правами root на стороне хост-окружения... обсуждение | весь текст
·	08.11.2026	Уязвимость в Xen, не исключающая повышение привилегий
	Опубликованы исправления для трёх уязвимостей в работающем на уровне ядра Linux драйвере xen-netback гипервизора Xen, вызванных обращением к памяти после её освобождения. Две проблемы (CVE-2026-100080, CVE-2026-100082) могут привести к остановке работы хост-окружения или утечке информации, а для третьей проблемы (CVE-2026-100081) не исключается повышение привилегий (выполнение кода на уровне ядра). обсуждение | весь текст
·	05.11.2026	948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root (256 +57)
	Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения, вознаграждение на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз)... (256 +57) обсуждение | весь текст
·	27.10.2026	10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе (164 +32) ↻
	Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют поднять свои привилегии в системе, обойти изоляцию гипервизора Bhyve и удалённо инициировать аварийную остановку работы ядра... (164 +32) ↻ обсуждение | весь текст
·	16.10.2026	PwnEscape - уязвимость в сетевом стеке ядра Linux, позволяющая обойти изоляцию гипервизоров и контейнеров (100 +33)
	В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы. При успешной эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения. Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux... (100 +33) обсуждение | весь текст
·	12.10.2026	Опасные уязвимости в Apache httpd, FreeBSD, ядре Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 и OpenSSL (160 +21)
	Выявленные за последнее время опасные уязвимости, позволяющие получить root-доступ в системе или добиться удалённого выполнения кода:... (160 +21) обсуждение | весь текст
·	27.09.2026	Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot (112 +23)
	Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода... (112 +23) обсуждение | весь текст
·	20.09.2026	Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata (130 +24)
	Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода... (130 +24) обсуждение | весь текст
·	14.09.2026	Выпуск FUSE-модуля BTFS 3.3 для монтирования torrent-файлов как ФС (37 +34)
	Опубликован выпуск FUSE-модуля BTFS 3.3 (BitTorrent FileSystem), позволяющего монтировать torrent-файлы или magnet-ссылки в форме файловой системы и работать с их начинкой как с обычной директорией, доступной только для чтения. По мере обращения к содержимому данные загружаются динамически, что, например, позволяет примонтировать torrent-файл c музыкальным альбомом и прослушивать его в любом медиаплеере без предварительной загрузки всего содержимого на локальный диск. Код написан на языке С++ и распространяется под лицензией GPLv3... (37 +34) обсуждение | весь текст
·	09.09.2026	18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе (172 +32)
	Исследователи из компании Nebula Security раскрыли сведения о 18 уязвимостях в ядре Linux и подготовили для них эксплоиты, позволяющие непривилегированному локальному пользователю получить права root в системе. Уязвимости устранены в различных весенних и летних обновлениях ядра. Выявленные проблемы:... (172 +32) обсуждение | весь текст
·	08.09.2026	Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0 (63 +23)
	Опубликована информация об уязвимости в операционной системе Qubes, использующей гипервизор для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). В случае если атакующий скомпрометирует одну из виртуальных машин, уязвимость позволяет обойти изоляцию, добиться выполнения произвольных команд на стороне хостового окружения (Dom0) и получить контроль над всей операционной системой. Проблема проявляется при использовании пользователем утилиты "qvm-copy-to-vm" для копирования файла из хостового окружения в подконтрольную атакующему виртуальную машину. Уязвимость устранена в обновлении пакета qubes-core-dom0-linux 4.3.22... (63 +23) обсуждение | весь текст
·	28.08.2026	Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе (99 +34)
	Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13 и 14.4-RELEASE-p9... (99 +34) обсуждение | весь текст
·	09.08.2026	SCTPhantom - уязвимость в ядре Linux, предоставляющая root-доступ и выход из контейнера (122 +27)
	В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2026-64564), позволяющая локальному пользователю получить root-привилегии в системе. Среди прочего, уязвимость позволяет получить root-доступ в основной системе при запуске эксплоита в изолированном контейнере. Подготовлен прототип эксплоита, работа которого продемонстрирована в дистрибутивах Debian 13, Rocky Linux 9, RHEL 9 и Ubuntu 24.04 с ядрами 5.14, 6.6, 6.8 и 6.12... (122 +27) обсуждение | весь текст
·	29.07.2026	В гипервизоре Xen устранено 12 уязвимостей, потенциально позволяющих обойти изоляцию гостевой системы (45 +9)
	Опубликованы патчи с устранением в гипервизоре Xen 20 уязвимостей, из которых 12 не исключают возможность эксплуатации для нарушения изоляции гостевой системы и выполнения кода на стороне хост-окружения. Остальные проблемы дают возможность инициировать отказ в обслуживании или приводят к утечке памяти. Наиболее серьёзные проблемы:... (45 +9) обсуждение | весь текст
·	24.07.2026	Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии (17 +20)
	Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux файловой системе XFS, позволяющую локальному пользователю получить привилегии root. Уязвимость получила кодовое имя RefluXFS и была выявлена в ходе эксперимента с использованием AI-модели Claude Mythos Preview. Проблема была найдена в ответ на запрос найти в ядре Linux уязвимость типа Dirty COW, вызванную состоянием гонки в коде файловых систем. AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита, который позволил получить root-доступ в Fedora Server 44... (17 +20) обсуждение | весь текст
Следующая страница (раньше) >>