Инструмент на базе ИИ вытащил в ядре Linux уязвимость GhostLock, она примерно 15 лет позволяла обычному локальному пользователю добраться до root. Код с этой ошибкой сидел в популярных дистрибутивах с 2011 года, а в тестах эксплойт срабатывал примерно в 97% случаев. За находку команда Nebula Security получила $92 337 по программе Google kernelCTF. Уязвимости присвоили номер CVE-2026-43499. По сути, это use-after-free: программа уже освободила
память, но всё ещё пытается к ней обращаться. На таком сбое обычно и строятся атаки — подменяют данные, добиваются выполнения кода с повышенными правами. В GhostLock не нужен был ни сетевой доступ, ни какие-то особые разрешения. Достаточно обычной учётной записи на машине. Есть и ещё один неприятный момент. По словам Nebula Security, эксплойт позволял выбраться за пределы контейнера. Для Linux это больная
тема: контейнеры давно используются как стандартный способ изоляции в облаках и корпоративных сервисах. И если локальная дыра в ядре эту изоляцию ломает, проблема уже не ограничивается одним процессом. Она уходит на весь хост. Ошибку нашёл VEGA — внутренний инструмент компании для автоматического анализа исходного кода. ИИ всё чаще подключают именно к таким задачам: он вытаскивает старые,
незаметные дефекты в низкоуровневом коде, который редко переписывают и ещё реже просматривают целиком. Это уже не первый случай, когда в Linux всплывает давняя проблема. До этого была уязвимость Dirty COW, жившая в ядре около девяти лет, и Dirty Pipe, быстро ставшая одной из самых обсуждаемых локальных уязвимостей последних лет. Исправление для GhostLock вышло ещё в апреле, но обновления
по дистрибутивам расходятся неравномерно. Администраторам всё равно придётся проверять наличие патча вручную, особенно там, где пакеты живут долго и без спешки. Это особенно заметно на серверном рынке: Linux держит облака, суперкомпьютеры и контейнерную инфраструктуру. Так что даже локальная root-уязвимость в ядре быстро перестаёт быть историей про одну рабочую станцию.
Сообщает itzine.ru
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Как правильно указать адрес склада в Китае при работе с маркетплейсами...
- Цифровизация кадровых процессов как шаг к эффективному управлению персоналом...
- Современные решения для автоматизации гостиничного бизнеса и повышения сервиса...
- Реклама ВКонтакте как эффективный инструмент продвижения бизнеса...
- Как выбрать подходящий офис в Санкт-Петербурге для развития бизнеса и комфортной работы...
- Сервис продажи билетов на концерт: удобство, скорость и современные решения для организаторов и зрителей...
- Розничная сеть КАМАЗ ЦЕНТР ДОНЕЦК как надежный партнер для владельцев техники...
- Электронная подпись за 30 минут как удобное решение для цифровых задач...
- Газопоршневые установки Jenbacher как эффективное решение для современной энергетики...
- Компьютерная томография как современный метод точной диагностики...
- Estetie — современный подход к уходу за кожей с акцентом на качество и эффективность...
- Здоровый сон без сильнодействующих средств как основа качества жизни...
- Служба в армии по контракту: преимущества и возможности для развития...
- Микрокредит как быстрый способ решения финансовых задач...
- Электрощиты автоматического ввода резерва: надежность энергоснабжения для бизнеса...
- Юридический адрес для бизнеса: зачем он нужен и как выбрать оптимальное решение...
- Квалифицированная помощь при алкогольной зависимости: лечение на дому...
- Безопасный выход из запоя: современные методы восстановления организма...
- Эффективная помощь при запое: как восстановить здоровье в домашних условиях...
- Профессиональная помощь при запое: как безопасно восстановить здоровье...
15:00, 27 Июн Ученые связали сплетни с репродуктивным успехом Учёные выяснили, что склонность к сплетням и социальным манипуляциям может повышать шансы на нахождение партнёра и количество детей. Исследование опу...
14:00, 17 Июн Московское метро переводят на российскую Linux В кассовых аппаратах, автоматах по продаже билетов, информационных терминалах и турникетах будет использоваться Astra LinuxМосковский метрополитен на...
04:00, 23 Апр Framework Laptop 13 Pro – модульный ноутбук на Linux за $1199 Компания Framework Computer анонсировала Framework Laptop 13 Pro – полностью переработанную версию своего 13-дюймового модульного ноутбука и первое к...
22:00, 27 Май Калифорния смягчит проверку возраста для Linux в 2027 году Калифорния начала откатывать часть требований закона Digital Age Assurance Act, который переносит проверку возраста пользователей с сайтов и приложен...
23:00, 30 Апр PS5 превратили в игровой ПК: на консоли теперь можно запустить Linux Разработчик Энди Нгуен нашёл способ запустить Ubuntu на PS5, превращая консоль в подобие ПК. В демонстрации уже показали запуск Grand Theft Auto V с ...
21:00, 21 Апр Из новых версий Linux убрали поддержку российского процессора «Байкал-Т1» Из ядер Linux 7.0 и 7.1 (основы российских ОС) исключили поддержку старого чипа «Байкал-Т1» — по инициативе владельца этой системы Линуса Торвальдса ...
10:00, 20 Май На Linux появились технологии NVIDIA Reflex и AMD Anti-Lag 2 для всех видеокарт Новый проект с открытым исходным кодом Low_Latency_Layer внедряет технологии NVIDIA Reflex и AMD Anti-Lag 2 на видеокартах под управлением операционн...
02:00, 11 Май Linux начал встраивать механизмы Windows прямо в ядро ради ускорения игр Новый драйвер NTSYNC переносит ключевые API Windows на уровень ядра Linux, снижая зависимость от эмуляции Wine и делая Steam Deck и Proton быстрее и ...
01:00, 08 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...
00:00, 22 Май Знаменитый «мультитул для хакеров» получил продолжение: представлен карманный Flipper One на базе Linux Более мощный Flipper One не заменит Flipper ZeroКомпания Flipper Devices анонсировала новую вариацию своего довольно известного «мультитула для хакер...
01:00, 29 Апр Новый генератор Linux-малвари обходит ML-детекторы в 67% случаев за счёт скрытых изменений в ELF-файлах Новый метод атак использует генетический алгоритм и скрытые модификации структуры файлов, снижая уверенность модели MalConv и выявляя уязвимость ML-с...
13:00, 06 Июн Телескоп «Джеймс Уэбб» нашёл галактику без вращения Космический телескоп «Джеймс Уэбб» зафиксировал в ранней Вселенной галактику XMM-VID1-2075, в которой звёзды движутся без общей оси вращения. Для объ...
00:00, 27 Июн Путали следы? Aif.ru нашел «место силы» Усольцевых — это шок! Прошло почти девять месяцев с момента таинственного исчезновения Усольцевых на туристическом маршруте в тайге Красноярского края. Долгие поиски не да...
06:00, 22 Апр Curiosity нашёл на Марсе около 20 органических молекул Речь не о доказательстве жизни, а о более приземлённой, но важной вещи. На Марсе органика, похоже, не исчезает моментально под жёстким радиационным ф...
13:00, 11 Июл Как скачивать музыку из Spotify в самом высоком качестве бесплатно и без регистрации. Шикарная утилита для macOS, Windows и Linux В последнее время пользоваться музыкальными стриминговыми сервисами в России становится всё сложнее. Например, тот же Spotify официально недоступен, ...
00:00, 02 Май «Уэбб» нашёл у красной точки признак чёрной дыры Космический телескоп «Джеймс Уэбб» впервые свёл воедино загадочные «маленькие красные точки» и рентгеновский источник, который похож на след активной...
14:00, 04 Июл «Яндекс» нашёл способ обеспечить водителей бензином без очередей Фото Magnific «Яндекс» приступил к тестированию интерактивной карты с актуальной информацией о наличии бензина на АЗС. Сервис пока доступен только во...
19:00, 06 Июл 31 квазар за год: телескоп «Евклид» нашёл 2 самых древних из известных Европейский телескоп «Евклид» заметно ускорил поиск самых ранних маяков космоса. За год он нашёл 31 новый квазар из эпохи, когда Вселенной было всего...
00:00, 10 Июн Мощная нейросеть, которая помогла найти дыры безопасности в Linux, macOS, Firefox — Anthropic выпустила Claude Fable 5 Также вышла ее ограниченная версия — Mythos 5Компания Anthropic представила новое поколение своих ИИ-моделей — Claude Fable 5 и Claude Mythos 5. По с...
05:00, 24 Июн Apple отключила ИИ-редактор фото в iOS 27 для iPhone в России, но я нашел лазейку Обновились до iOS 27 beta 2 на свой Айфон и заметили, что новые ИИ-инструменты для правки фото просто исчезли? Reframe, Extend и даже привычный ласти...
21:00, 13 Июл Политика: ЕС нашел лазейку в Черное море для своих военных кораблей Евросоюз создает морской центр в Черном море – штаб-квартиру, скорее всего, разместят в Болгарии или Румынии. Эксперты видят в этом неслучайный выбор...
03:00, 24 Май Сбой навигатора? ИИ нашел критическую ошибку в маршруте семьи Усольцевых Эта история началась 28 сентября 2025 года, когда в глухой тайге Партизанского района Красноярского края бесследно исчезла семья Усольцевых: 64-летни...
01:00, 22 Май Мессенджер МАКС на iPhone и Android: нашёл отличия, о которых молчат разработчики Мессенджер МАКС пользуется одинаковой популярностью и на iPhone, и на Android. Но значит ли это, что обе версии приложения работают абсолютно одинако...
15:00, 16 Июн "Я нашёл свою половинку, и я счастлив как никогда". Том Холланд подтвердил свадьбу с Зендаей Актер Том Холланд впервые публично прокомментировал слухи о свадьбе с Зендаей.В интервью изданию Esquire Холланду задали вопрос, спрашивали ли его ро...
04:00, 15 Май То, что человек не видел десятилетиями, ИИ нашёл за полгода — будто пустыню просветили рентгеном Представьте, что вы десятилетиями прочесываете гигантскую песочницу в поисках крошечных игрушек, и вдруг кто-то выдает вам мощный рентген. Археологи ...
13:00, 19 Апр В США рыбак нашел в пруду автомобиль, который угнали новым в 1982 году Автомобиль, который числился угнанным 44 года, подняли со дна водоема Рочдейл-Понд в городе Лестер. Об этом сообщила местная полиция. Пикап был обнар...
22:00, 19 Апр Исследователь безопасности нашел метод обхода защиты функции Windows Recall Когда Microsoft впервые анонсировала ИИ-функцию Windows Recall, которая непрерывно делает скриншоты большинства действий пользователя, эксперты сразу...
03:00, 23 Май Преемник легендарного Flipper Zero? Представлен карманный Linux-компьютер Flipper One Компания Flipper Devices представила Flipper One — новый карманный компьютер на базе Linux с открытой архитектурой, который развивает идею Flipper Ze...
22:00, 19 Апр Глубже кварков: БАК проверил структуру материи на экстремальных масштабах и не нашёл «внутреннего слоя» Эксперимент на Большом адронном коллайдере подтвердил Стандартную модель и ужесточил ограничения на составность кварков, дополнительные измерения и к...
23:00, 04 Июл Стали известны подробности атаки на Брянск 4 июля Утром 4 июля Брянская область подверглась атаке ВСУ. Реактивный беспилотник самолетного типа ударил по частным домам. В результате погиб один человек...
22:00, 27 Май В Севастополе обнаружили контейнер со взрывчаткой после атаки ВСУ Контейнер со взрывчаткой, сброшенный с беспилотника, обнаружили в Севастополе после ночной атаки Вооруженных сил Украины. Об этом сообщил губернатор ...
14:00, 24 Июн В Севастополе восстанавливают электроснабжение после ночной атаки ВСУ Электроснабжение Севастополя, которое было нарушено после атаки ВСУ ночью, постепенно восстанавливают городские службы. Об этом сообщил губернатор го...
06:00, 24 Май Киев дрожит из-за ответа на атаки РФ: главная новость СВО 24 мая Боевики ВСУ получили жесткий ответ за атаки на российские регионы. Ни один пытавшийся атаковать РФ дрон не остался без ответа. Откуда киевский режим ...
21:00, 16 Май Украину трясет от расплаты за атаки на РФ: главная новость СВО 16 мая Украинские беспилотники в ночь на 16 мая пытались атаковать несколько регионов РФ. Все дроны были обнаружены и уничтожены. Ответ киевскому режиму пос...
03:00, 03 Май Последствия террористической атаки ВСУ в Туапсе: что происходит на месте Важно понимать: в отчаянной попытке максимально навредить России Киев может атаковать объекты, неприкосновенность которых продиктована, казалось бы, ...
06:00, 24 Май Украину трясет от ударов: ВСУ настигла расплата за атаки РФ Ночь с 22 на 23 мая стала одной из самых напряжённых для российской противовоздушной обороны с начала года. Украина предприняла массированную попытку...
01:00, 29 Апр Астроном нашёл потенциальный «коридор» к Марсу в орбите астероида: возможен полёт туда и обратно менее чем за год Анализ ранних траекторий астероида 2001 CA21 показал геометрию, при которой миссия на Марс может занимать всего 153 дняАстроном Марсело де Оливейра С...
15:00, 27 Июн Смертельная ловушка: боевика из Литвы разорвали на месте за атаки на РФ В зоне специальной военной операции был ликвидирован наемник из Литвы Игнас Кайлюс. Как сообщают литовские СМИ, 25-летний мужчина ранее играл за дубл...
15:00, 03 Май В Смоленской области в результате атаки дронов ВСУ пострадали три человека В Смоленской области при падении обломков сбитого украинского беспилотника пострадали три человека, включая ребенка. Об этом в Telegram-канале сообщи...
16:00, 21 Июн СК завел дело о теракте после атаки на Керченский полуостров Массированный налет украинских беспилотников на паромную переправу и гражданские объекты Крыма, повлекший жертвы среди мирного населения, будет рассл...
07:00, 21 Июн В Кронштадте устанавливают бетонные укрытия на случай атаки БПЛА В Кронштадте началась установка сертифицированных бетонных укрытий для временного нахождения граждан во время атаки беспилотников. Как сообщила админ...
07:00, 18 Июн Андрей Воробьев рассказал о последствиях атаки дронов ВСУ в Подмосковье Утром 18 июня силы ПВО отразили массированную атаку беспилотников ВСУ на Москву и Подмосковья. О последствиях ударов в области написал губернатор Анд...
13:00, 03 Май На предприятии в Воронежской области произошел пожар в результате атаки ВСУ На предприятии в Воронежской области произошло возгорание из-за падения обломков беспилотника после атаки со стороны ВСУ, сообщил губернатор региона ...
11:00, 19 Май Три человека погибли и 12 ранены в результате атаки беспилотников на Рязань Рязань столкнулась с актом неприкрытой агрессии. Очередная атака украинских беспилотников превратила мирные кварталы в зону бедствия. Дроны ударили п...
11:00, 12 Июн Стало известно, откуда запустили дроны для атаки Нижнекамска Заслуженный военный летчик, генерал-майор Владимир Попов в эксклюзивном комментарии для aif.ru раскрыл, откуда ВСУ запускают дроны в сторону Поволжья...
06:00, 23 Июн Почему дед ловит леща на ржавые советские крючки, а я на японские сижу без улова - нашел причину и сразу поперло Фото Progorod58 Годами тратился на дорогие крючки и леску, пока один старый рыбак не показал, почему рыба клюёт не на снасть, а на совсем другую вещь...
07:00, 18 Апр Пока все скупают Турцию, я нашел баунти-курорт в России: дешево, песчаные пляжи и лазурное море - как на картинке Яндекс.карты Песчаные пляжи Азовского моря в 2026 году обходятся вдвое дешевле черноморских и дарят теплое море уже в июне. Отдохнуть на Азовском мор...
15:00, 27 Июн Погибшие, пропавшие, 11 раненых: раскрыты новые данные атаки на Волгоград Стали известны новые подробности ночной атаки ВСУ на Волгоградскую область. Губернатор Андрей Бочаров сообщил о погибшем и пострадавших после удара п...
10:00, 04 Июл Петербуржцев просят не покидать дома: детали масштабной атаки ВСУ 4 июля Санкт-Петербург утром 4 июля подвергся масштабной атаке беспилотных средств военного назначения. Губернатор Александр Беглов сообщил о работе ПВО и п...
06:00, 09 Июл В Ставрополье после атаки БПЛА начался пожар на промышленном объекте Российские военные отражают атаку беспилотных летательных аппаратов Вооружённых сил Украины в Ставропольском крае, проинформировал Владимир Владимиро...
04:00, 29 Апр МЧС наращивает силы в Туапсе из-за риска экологического ущерба после атаки ВСУ Утечек нефти с нефтеперерабатывающего завода в Туапсе в настоящее время не происходит. Об этом сообщил глава МЧС России Александр Куренков по итогам ...
19:00, 13 Июн Мощная расплата сотрясла Киев за атаки РФ: главная новость СВО 13 июня ВСУ запустили больше сотни беспилотников по российским регионам в ночь на 13 июня. Все они были сбиты, а ответ последовал незамедлительно. Основатель...
16:00, 19 Апр Страшная расплата за атаки РФ: разбит тайный коридор для запуска дронов ВСУ По Сумам и области российские военные нанесли серию ударов, сообщили в пророссийском подполье. Как отметил в беседе с aif.ru военный эксперт Борис Дж...
09:00, 14 Июн В Ярославле перекрыли движение на дороге в сторону Москвы из-за атаки БПЛА Ярославская область подвергается вражеской атаке украинских беспилотников. Как сообщил губернатор региона Михаил Евраев, в целях обеспечения безопасн...
16:00, 18 Июн Лавров предупредил о регулярных ударах по объектам ВСУ в ответ на атаки Киева Россия продолжит наносить регулярные массированные удары по объектам на Украине, от которых зависит боеспособность ее вооруженных сил. Об этом заявил...
08:00, 23 Апр Берите сразу по 5 пачек - внутри 100% арабика: Росконтроль нашел отличный растворимый кофе - чистый состав и замечательный вкус ПрогородУтро миллионов начинается с растворимого кофе. Кто-то пьет его от безысходности, кто-то — от искренней любви. Но всех объединяет один вопрос:...
08:00, 16 Июн У ФИФА нет претензий к арбитру ЧМ Эвансу, обвиненному в демонстрации жеста White Power*: «Дисциплинарный комитет не нашел доказательств нарушений» ФИФА подтвердила, что не имеет претензий к австралийскому арбитру ЧМ-2026 Шону Эвансу, обвиненному в демонстрации жеста White Power* («белой силы» с ...
16:00, 18 Июн ЗАЭС проинформирует МАГАТЭ о гибели сотрудника после атаки украинских боевиков Руководство Запорожской атомной электростанции (ЗАЭС) проинформирует находящихся на объекте инспекторов Международного агентства по атомной энергии (...
22:00, 01 Июл Эксперты: мощные DDoS-атаки на РФ могут быть «обкаткой» нового ботнета По данным «Газеты.Ru», с 20 по 23 июня эксперты StormWall зафиксировали серию высокоинтенсивных DDoS-атак на российские компании. Пиковая мощность од...
09:00, 10 Июн Холодный расчет исчез: почему жара провоцирует у животных смертельные атаки Когда в Южной Африке термометр зашкаливает, самки расписной малюры буквально теряют голову. Перед птицей стоит прозрачная перегородка, за которой изв...
09:00, 13 Июн Горит морской терминал, есть раненые: раскрыты детали атаки на Кубань Украинские беспилотники в ночь на 13 июня атаковали 14 регионов России. По данным Минобороны РФ, средства ПВО уничтожили 376 дронов. Наиболее серьезн...
21:00, 04 Май «Звёздные войны» в Атакаме: ESO поздравила фанатов кадром «лазерной атаки» на Туманность Тарантул Обсерватория в Чили опубликовала фото дня к 4 мая, продемонстрировав работу системы адаптивной оптики Очень большого телескопаЕвропейская южная обсер...
03:00, 04 Июл Россияне боятся шпионских вирусов зря: мессенджеры могут выдать переписку без единой атаки Россиянам стоит учитывать возможность анализа их личных переписок государственными структурами, однако опасаться массовой установки шпионского ПО на ...
04:00, 20 Апр Я не собирался менять AirPods Pro 2, но нашел AirPods Pro 3 за 17 тысяч и не удержался AirPods Pro 3 — третье поколение флагманских наушников Apple, которое вышло в сентябре 2025 года. Многие сразу бросили сравнивать их с AirPods 4 и бы...
06:00, 14 Июн Пляжный сезон оказывается в ловушке: после четвёртой атаки власти вынуждены перекрыть доступ к океану Нападение крупной акулы у побережья Сиднея парализовало работу главных городских пляжей и заставило власти экстренно пересмотреть протоколы безопасно...
03:00, 26 Апр Невилл про атаки «Арсенала»: «Доходят до последней трети и перекатывают мяч. А игроки «Ньюкасла» просто стоят перед ними. Я могу понять такое при 2:0, но тут в чем идея?» Гари Невилл раскритиковал игру «Арсенала» против «Ньюкасла» (1:0). «Многое из того, что они показали в этом матче, с тактической точки зрения не впеч...