🚨 Ядро Linux под ударом: критические уязвимости раскрыты до выхода патчей
🚨 Ядро Linux под ударом: критические уязвимости раскрыты до выхода патчей Trend Micro Zero Day Initiative опубликовала информацию о нескольких критических уязвимостях в ядре Linux — предположительно, по ошибке. Проблема в том, что исправления всё ещё находятся на стадии тестирования и не попали в основную ветку ядра. Теперь злоумышленники знают о дырах в безопасности, а защититься от них пока невозможно. Среди раскрытых багов две особенно опасные уязвимости с рейтингом 9.0 баллов по шкале CVSS. Первая затрагивает функцию SMB Direct для высокоскоростного обмена файлами, вторая — реализацию файлового сервера в ядре. Обе позволяют удалённо выполнить код на целевой системе. Дополнительные уязвимости касаются повышения привилегий через сетевой код и графический драйвер VMware. Грег Кроа-Хартман, сопровождающий ядро Linux, публично выразил недоумение преждевременной публикацией. Эта история произошла на фоне недавних проблем с безопасностью: экстренные патчи для PHP (CVE-2026-109618 и CVE-2026-109619 с рейтингом 9.2 балла) и компрометация восьми промежуточных TLS/SSL-сертификатов индийского удостоверяющего центра eMudhra. Окно уязвимости между раскрытием и патчем — золотое время для атак. Насколько быстро команда ядра закроет эти дыры? 🆓 Бесплатный доступ к нейросетям — chatru.net
Канал в каталоге Максиметера
2 729 подписчиков · IT и технологии