Интересно Выпущен PoC для уязвимости DirtyDecrypt в ядре Linux.

Admin

Admin

Администратор

1779202748981

​


Исследователи опубликовали эксплойт для уязвимости DirtyDecrypt в ядре Linux, позволяющей повысить привилегии локально.

Уязвимость затрагивает системы с включённой опцией CONFIG_RXGK, включая Fedora, Arch Linux и openSUSE Tumbleweed.

Уязвимость DirtyDecrypt, также известная как DirtyCBC, была обнаружена командой Zellic и V12 9 мая 2026 года. Она связана с отсутствием защиты copy-on-write в функции rxgk_decrypt_skb, что позволяет записывать данные в память привилегированных процессов или файлов, таких как /etc/shadow или /etc/sudoers. Это может привести к повышению привилегий локального пользователя. Уязвимость затронула только дистрибутивы с включённой опцией CONFIG_RXGK, включая Fedora, Arch Linux и openSUSE Tumbleweed. В контейнеризованных средах уязвимость может использоваться для выхода из подов. Разработчики ядра Linux рассматривают предложение о внедрении экстренного механизма 'killswitch', позволяющего отключать уязвимые функции ядра до выпуска исправлений.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Автор NightmareEclipse выпустил три PoC-эксплойта для Avast и NVIDIA. Новости в сети 0
Admin UFOLABSNEWS Опубликован PoC для критической уязвимости в библиотеке libssh2. Новости в сети 0
Admin Статья [POC] Tiandy DVR Полезные статьи 0
GhosTM@n iOS IOUSBDeviceFamily 12.4.1 - 'IOInterruptEventSource' Heap Corruption (PoC) Полезные статьи 0
GhosTM@n Интересно InduSoft Web Studio 8.1 SP1 - "Atributos" Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно iNetTools for iOS 8.20 - 'Whois' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно Remote Desktop Gateway - 'BlueGate' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно P2PWIFICAM2 for iOS 10.4.1 - 'Camera ID' Denial of Service (PoC) Полезные статьи 0
GhosTM@n Интересно RarmaRadio 2.72.4 - 'server' Denial of Service (PoC) Полезные статьи 0
Admin UFOLABSNEWS Злоумышленники используют фишинг с passkey для взлома облачных аккаунтов Microsoft. Новости в сети 0
Admin UFOLABSNEWS Для 18 уязвимостей Linux опубликованы готовые эксплойты, позволяющие получить root-доступ. Новости в сети 0
Admin UFOLABSNEWS ESA запустит спутник для глобального мониторинга фотосинтеза на Земле. Новости в сети 0
devqp Статья Методы построения лояльной команды для теневых операций Фишинг, мошенничество, СИ 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали модель Claude для извлечения данных из 1,8 млн приложений Android. Новости в сети 0
Admin UFOLABSNEWS Мошенники используют фишинг с Passkey для кражи данных из Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Мошенники используют режим тестирования приложений для обхода отзывов в Google Play. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют доверие к платформам ИИ для проведения атак. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют уязвимости Cisco FMC для распространения ransomware Qilin. Новости в сети 0
Admin UFOLABSNEWS Anthropic разрабатывает систему массовой слежки для предотвращения протестов. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники использовали уязвимости в JFrog Artifactory для получения прав администратора. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект создаёт проблемы для Microsoft и браузеров. Новости в сети 0
Admin UFOLABSNEWS Новый вредоносный софт для Android шифрует файлы и крадёт данные. Новости в сети 0
Admin UFOLABSNEWS Израиль создал подразделение для автономных боевых дронов. Новости в сети 0
Admin UFOLABSNEWS Passkey стал новой легендой для фишинга. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
Admin UFOLABSNEWS Киберпреступники используют сотни ИИ-агентов для атаки на системы PaperCut. Новости в сети 0
Admin UFOLABSNEWS Троян Gigabud использует рабочие профили Android для обхода проверок банковских приложений. Новости в сети 0
Admin UFOLABSNEWS ИИ-чипы стали слишком большими даже для новой литографии ASML. Новости в сети 0
Admin UFOLABSNEWS Вселенная оказалась слишком прозрачной для частицы чудовищной энергии. Новости в сети 0
Admin UFOLABSNEWS Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели. Новости в сети 0
Admin UFOLABSNEWS Киберпреступники используют украденные токены для обхода многофакторной аутентификации. Новости в сети 0
Admin UFOLABSNEWS Мексика разрабатывает дешёвые перехватчики для массовой охоты на дроны. Новости в сети 0
Admin UFOLABSNEWS PoisonedRefresh: файловый руткит для Linux, внедряющий PHP-веб-шеллы в память серверов F5 BIG-IP APM. Новости в сети 0
Admin UFOLABSNEWS Microsoft установил рекорд, выпустив исправления для 974 уязвимостей, включая две активно эксплуатируемые. Новости в сети 0
Admin UFOLABSNEWS Мошенническая сеть DoppelCart использует 119 000 фальшивых магазинов для кражи кредитных карт. Новости в сети 0
Admin UFOLABSNEWS Китай разрабатывает боевых гуманоидов для выполнения опасных задач. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют ИИ-фреймворки для массовой кражи учетных данных. Новости в сети 0
Admin UFOLABSNEWS Транзистор выдержал температуру 600 °C, открывая перспективы для электроники на Венере. Новости в сети 0
Admin UFOLABSNEWS Black Hawk превращают в летающую базу для автономных ударных дронов. Новости в сети 0
devqp Статья Блокировка WebRTC в Linux через UFW для защиты IP-адреса Анонимность и приватность 0
Admin UFOLABSNEWS Контейнер планируют модифицировать в модуль ПВО для защиты от массовых атак дронов. Новости в сети 0
Admin UFOLABSNEWS Хакеры научились использовать легитимную инфраструктуру для управления заражёнными компьютерами. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют фишинг через службу поддержки для кражи данных в Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Германия строит национальный киберкупол для защиты от дронов, хакеров и диверсантов. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили вредоносную активность, использующую ScreenConnect для распространения VBScript. Новости в сети 0
Admin UFOLABSNEWS Учёные разработали крошечный магнит для обнаружения частиц тёмной материи. Новости в сети 0
Admin UFOLABSNEWS Для Android выпустили клавиатуру «Соучастник», которая ищет уголовные статьи в набираемом тексте. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в MikroTik RouterOS для захвата роутеров. Новости в сети 0
Admin UFOLABSNEWS N-able выпустила экстренный патч для критической уязвимости в платформе N-central. Новости в сети 0

Название темы