ИИ нашёл в Linux 15-летнюю root-дыру с успехом атаки в 97%

Опубликовано: 05:00, 13.07.2026

Инструмент на базе ИИ вытащил в ядре Linux уязвимость GhostLock, она примерно 15 лет позволяла обычному локальному пользователю добраться до root. Код с этой ошибкой сидел в популярных дистрибутивах с 2011 года, а в тестах эксплойт срабатывал примерно в 97% случаев. За находку команда Nebula Security получила $92 337 по программе Google kernelCTF. Уязвимости присвоили номер CVE-2026-43499. По сути, это use-after-free: программа уже освободила


память, но всё ещё пытается к ней обращаться. На таком сбое обычно и строятся атаки — подменяют данные, добиваются выполнения кода с повышенными правами. В GhostLock не нужен был ни сетевой доступ, ни какие-то особые разрешения. Достаточно обычной учётной записи на машине. Есть и ещё один неприятный момент. По словам Nebula Security, эксплойт позволял выбраться за пределы контейнера. Для Linux это больная


тема: контейнеры давно используются как стандартный способ изоляции в облаках и корпоративных сервисах. И если локальная дыра в ядре эту изоляцию ломает, проблема уже не ограничивается одним процессом. Она уходит на весь хост. Ошибку нашёл VEGA — внутренний инструмент компании для автоматического анализа исходного кода. ИИ всё чаще подключают именно к таким задачам: он вытаскивает старые,


незаметные дефекты в низкоуровневом коде, который редко переписывают и ещё реже просматривают целиком. Это уже не первый случай, когда в Linux всплывает давняя проблема. До этого была уязвимость Dirty COW, жившая в ядре около девяти лет, и Dirty Pipe, быстро ставшая одной из самых обсуждаемых локальных уязвимостей последних лет. Исправление для GhostLock вышло ещё в апреле, но обновления


по дистрибутивам расходятся неравномерно. Администраторам всё равно придётся проверять наличие патча вручную, особенно там, где пакеты живут долго и без спешки. Это особенно заметно на серверном рынке: Linux держит облака, суперкомпьютеры и контейнерную инфраструктуру. Так что даже локальная root-уязвимость в ядре быстро перестаёт быть историей про одну рабочую станцию.


ИИ нашёл в Linux 15-летнюю root-дыру с успехом атаки в 97%

Сообщает itzine.ru

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ Новости Недели Топ Новости Недели

 

Ученые связали сплетни с репродуктивным успехом 15:00, 27 Июн Ученые связали сплетни с репродуктивным успехом Учёные выяснили, что склонность к сплетням и социальным манипуляциям может повышать шансы на нахождение партнёра и количество детей. Исследование опу...

Московское метро переводят на российскую Linux 14:00, 17 Июн Московское метро переводят на российскую Linux В кассовых аппаратах, автоматах по продаже билетов, информационных терминалах и турникетах будет использоваться Astra LinuxМосковский метрополитен на...

Framework Laptop 13 Pro  модульный ноутбук на Linux за $1199 04:00, 23 Апр Framework Laptop 13 Pro – модульный ноутбук на Linux за $1199 Компания Framework Computer анонсировала Framework Laptop 13 Pro – полностью переработанную версию своего 13-дюймового модульного ноутбука и первое к...

Калифорния смягчит проверку возраста для Linux в 2027 году 22:00, 27 Май Калифорния смягчит проверку возраста для Linux в 2027 году Калифорния начала откатывать часть требований закона Digital Age Assurance Act, который переносит проверку возраста пользователей с сайтов и приложен...

PS5 превратили в игровой ПК: на консоли теперь можно запустить Linux 23:00, 30 Апр PS5 превратили в игровой ПК: на консоли теперь можно запустить Linux Разработчик Энди Нгуен нашёл способ запустить Ubuntu на PS5, превращая консоль в подобие ПК. В демонстрации уже показали запуск Grand Theft Auto V с ...

Из новых версий Linux убрали поддержку российского процессора Байкал-Т1 21:00, 21 Апр Из новых версий Linux убрали поддержку российского процессора «Байкал-Т1» Из ядер Linux 7.0 и 7.1 (основы российских ОС) исключили поддержку старого чипа «Байкал-Т1» — по инициативе владельца этой системы Линуса Торвальдса ...

На Linux появились технологии NVIDIA Reflex и AMD Anti-Lag 2 для всех видеокарт 10:00, 20 Май На Linux появились технологии NVIDIA Reflex и AMD Anti-Lag 2 для всех видеокарт Новый проект с открытым исходным кодом Low_Latency_Layer внедряет технологии NVIDIA Reflex и AMD Anti-Lag 2 на видеокартах под управлением операционн...

Linux начал встраивать механизмы Windows прямо в ядро ради ускорения игр 02:00, 11 Май Linux начал встраивать механизмы Windows прямо в ядро ради ускорения игр Новый драйвер NTSYNC переносит ключевые API Windows на уровень ядра Linux, снижая зависимость от эмуляции Wine и делая Steam Deck и Proton быстрее и ...

01:00, 08 Май Эксперт: Уязвимость Copy Fail не позволяет полностью захватить российскую Astra Linux Директор департамента анализа безопасности «Группы Астра» Владимир Тележников рассказал, что обнаруженная в ядре Linux критическая уязвимость Copy Fa...

00:00, 22 Май Знаменитый «мультитул для хакеров» получил продолжение: представлен карманный Flipper One на базе Linux Более мощный Flipper One не заменит Flipper ZeroКомпания Flipper Devices анонсировала новую вариацию своего довольно известного «мультитула для хакер...

01:00, 29 Апр Новый генератор Linux-малвари обходит ML-детекторы в 67% случаев за счёт скрытых изменений в ELF-файлах Новый метод атак использует генетический алгоритм и скрытые модификации структуры файлов, снижая уверенность модели MalConv и выявляя уязвимость ML-с...

13:00, 06 Июн Телескоп «Джеймс Уэбб» нашёл галактику без вращения Космический телескоп «Джеймс Уэбб» зафиксировал в ранней Вселенной галактику XMM-VID1-2075, в которой звёзды движутся без общей оси вращения. Для объ...

00:00, 27 Июн Путали следы? Aif.ru нашел «место силы» Усольцевых — это шок! Прошло почти девять месяцев с момента таинственного исчезновения Усольцевых на туристическом маршруте в тайге Красноярского края. Долгие поиски не да...

06:00, 22 Апр Curiosity нашёл на Марсе около 20 органических молекул Речь не о доказательстве жизни, а о более приземлённой, но важной вещи. На Марсе органика, похоже, не исчезает моментально под жёстким радиационным ф...

13:00, 11 Июл Как скачивать музыку из Spotify в самом высоком качестве бесплатно и без регистрации. Шикарная утилита для macOS, Windows и Linux В последнее время пользоваться музыкальными стриминговыми сервисами в России становится всё сложнее. Например, тот же Spotify официально недоступен, ...

00:00, 02 Май «Уэбб» нашёл у красной точки признак чёрной дыры Космический телескоп «Джеймс Уэбб» впервые свёл воедино загадочные «маленькие красные точки» и рентгеновский источник, который похож на след активной...

14:00, 04 Июл «Яндекс» нашёл способ обеспечить водителей бензином без очередей Фото Magnific «Яндекс» приступил к тестированию интерактивной карты с актуальной информацией о наличии бензина на АЗС. Сервис пока доступен только во...

19:00, 06 Июл 31 квазар за год: телескоп «Евклид» нашёл 2 самых древних из известных Европейский телескоп «Евклид» заметно ускорил поиск самых ранних маяков космоса. За год он нашёл 31 новый квазар из эпохи, когда Вселенной было всего...

00:00, 10 Июн Мощная нейросеть, которая помогла найти дыры безопасности в Linux, macOS, Firefox — Anthropic выпустила Claude Fable 5 Также вышла ее ограниченная версия — Mythos 5Компания Anthropic представила новое поколение своих ИИ-моделей — Claude Fable 5 и Claude Mythos 5. По с...

05:00, 24 Июн Apple отключила ИИ-редактор фото в iOS 27 для iPhone в России, но я нашел лазейку Обновились до iOS 27 beta 2 на свой Айфон и заметили, что новые ИИ-инструменты для правки фото просто исчезли? Reframe, Extend и даже привычный ласти...

21:00, 13 Июл Политика: ЕС нашел лазейку в Черное море для своих военных кораблей Евросоюз создает морской центр в Черном море – штаб-квартиру, скорее всего, разместят в Болгарии или Румынии. Эксперты видят в этом неслучайный выбор...

03:00, 24 Май Сбой навигатора? ИИ нашел критическую ошибку в маршруте семьи Усольцевых Эта история началась 28 сентября 2025 года, когда в глухой тайге Партизанского района Красноярского края бесследно исчезла семья Усольцевых: 64-летни...

01:00, 22 Май Мессенджер МАКС на iPhone и Android: нашёл отличия, о которых молчат разработчики Мессенджер МАКС пользуется одинаковой популярностью и на iPhone, и на Android. Но значит ли это, что обе версии приложения работают абсолютно одинако...

15:00, 16 Июн "Я нашёл свою половинку, и я счастлив как никогда". Том Холланд подтвердил свадьбу с Зендаей Актер Том Холланд впервые публично прокомментировал слухи о свадьбе с Зендаей.В интервью изданию Esquire Холланду задали вопрос, спрашивали ли его ро...

04:00, 15 Май То, что человек не видел десятилетиями, ИИ нашёл за полгода — будто пустыню просветили рентгеном Представьте, что вы десятилетиями прочесываете гигантскую песочницу в поисках крошечных игрушек, и вдруг кто-то выдает вам мощный рентген. Археологи ...

13:00, 19 Апр В США рыбак нашел в пруду автомобиль, который угнали новым в 1982 году Автомобиль, который числился угнанным 44 года, подняли со дна водоема Рочдейл-Понд в городе Лестер. Об этом сообщила местная полиция. Пикап был обнар...

22:00, 19 Апр Исследователь безопасности нашел метод обхода защиты функции Windows Recall Когда Microsoft впервые анонсировала ИИ-функцию Windows Recall, которая непрерывно делает скриншоты большинства действий пользователя, эксперты сразу...

03:00, 23 Май Преемник легендарного Flipper Zero? Представлен карманный Linux-компьютер Flipper One Компания Flipper Devices представила Flipper One — новый карманный компьютер на базе Linux с открытой архитектурой, который развивает идею Flipper Ze...

22:00, 19 Апр Глубже кварков: БАК проверил структуру материи на экстремальных масштабах и не нашёл «внутреннего слоя» Эксперимент на Большом адронном коллайдере подтвердил Стандартную модель и ужесточил ограничения на составность кварков, дополнительные измерения и к...

23:00, 04 Июл Стали известны подробности атаки на Брянск 4 июля Утром 4 июля Брянская область подверглась атаке ВСУ. Реактивный беспилотник самолетного типа ударил по частным домам. В результате погиб один человек...

22:00, 27 Май В Севастополе обнаружили контейнер со взрывчаткой после атаки ВСУ Контейнер со взрывчаткой, сброшенный с беспилотника, обнаружили в Севастополе после ночной атаки Вооруженных сил Украины. Об этом сообщил губернатор ...

14:00, 24 Июн В Севастополе восстанавливают электроснабжение после ночной атаки ВСУ Электроснабжение Севастополя, которое было нарушено после атаки ВСУ ночью, постепенно восстанавливают городские службы. Об этом сообщил губернатор го...

06:00, 24 Май Киев дрожит из-за ответа на атаки РФ: главная новость СВО 24 мая Боевики ВСУ получили жесткий ответ за атаки на российские регионы. Ни один пытавшийся атаковать РФ дрон не остался без ответа. Откуда киевский режим ...

21:00, 16 Май Украину трясет от расплаты за атаки на РФ: главная новость СВО 16 мая Украинские беспилотники в ночь на 16 мая пытались атаковать несколько регионов РФ. Все дроны были обнаружены и уничтожены. Ответ киевскому режиму пос...

03:00, 03 Май Последствия террористической атаки ВСУ в Туапсе: что происходит на месте Важно понимать: в отчаянной попытке максимально навредить России Киев может атаковать объекты, неприкосновенность которых продиктована, казалось бы, ...

06:00, 24 Май Украину трясет от ударов: ВСУ настигла расплата за атаки РФ Ночь с 22 на 23 мая стала одной из самых напряжённых для российской противовоздушной обороны с начала года. Украина предприняла массированную попытку...

01:00, 29 Апр Астроном нашёл потенциальный «коридор» к Марсу в орбите астероида: возможен полёт туда и обратно менее чем за год Анализ ранних траекторий астероида 2001 CA21 показал геометрию, при которой миссия на Марс может занимать всего 153 дняАстроном Марсело де Оливейра С...

15:00, 27 Июн Смертельная ловушка: боевика из Литвы разорвали на месте за атаки на РФ В зоне специальной военной операции был ликвидирован наемник из Литвы Игнас Кайлюс. Как сообщают литовские СМИ, 25-летний мужчина ранее играл за дубл...

15:00, 03 Май В Смоленской области в результате атаки дронов ВСУ пострадали три человека В Смоленской области при падении обломков сбитого украинского беспилотника пострадали три человека, включая ребенка. Об этом в Telegram-канале сообщи...

16:00, 21 Июн СК завел дело о теракте после атаки на Керченский полуостров Массированный налет украинских беспилотников на паромную переправу и гражданские объекты Крыма, повлекший жертвы среди мирного населения, будет рассл...

07:00, 21 Июн В Кронштадте устанавливают бетонные укрытия на случай атаки БПЛА В Кронштадте началась установка сертифицированных бетонных укрытий для временного нахождения граждан во время атаки беспилотников. Как сообщила админ...

07:00, 18 Июн Андрей Воробьев рассказал о последствиях атаки дронов ВСУ в Подмосковье Утром 18 июня силы ПВО отразили массированную атаку беспилотников ВСУ на Москву и Подмосковья. О последствиях ударов в области написал губернатор Анд...

13:00, 03 Май На предприятии в Воронежской области произошел пожар в результате атаки ВСУ На предприятии в Воронежской области произошло возгорание из-за падения обломков беспилотника после атаки со стороны ВСУ, сообщил губернатор региона ...

11:00, 19 Май Три человека погибли и 12 ранены в результате атаки беспилотников на Рязань Рязань столкнулась с актом неприкрытой агрессии. Очередная атака украинских беспилотников превратила мирные кварталы в зону бедствия. Дроны ударили п...

11:00, 12 Июн Стало известно, откуда запустили дроны для атаки Нижнекамска Заслуженный военный летчик, генерал-майор Владимир Попов в эксклюзивном комментарии для aif.ru раскрыл, откуда ВСУ запускают дроны в сторону Поволжья...

06:00, 23 Июн Почему дед ловит леща на ржавые советские крючки, а я на японские сижу без улова - нашел причину и сразу поперло Фото Progorod58 Годами тратился на дорогие крючки и леску, пока один старый рыбак не показал, почему рыба клюёт не на снасть, а на совсем другую вещь...

07:00, 18 Апр Пока все скупают Турцию, я нашел баунти-курорт в России: дешево, песчаные пляжи и лазурное море - как на картинке Яндекс.карты Песчаные пляжи Азовского моря в 2026 году обходятся вдвое дешевле черноморских и дарят теплое море уже в июне. Отдохнуть на Азовском мор...

15:00, 27 Июн Погибшие, пропавшие, 11 раненых: раскрыты новые данные атаки на Волгоград Стали известны новые подробности ночной атаки ВСУ на Волгоградскую область. Губернатор Андрей Бочаров сообщил о погибшем и пострадавших после удара п...

10:00, 04 Июл Петербуржцев просят не покидать дома: детали масштабной атаки ВСУ 4 июля Санкт-Петербург утром 4 июля подвергся масштабной атаке беспилотных средств военного назначения. Губернатор Александр Беглов сообщил о работе ПВО и п...

06:00, 09 Июл В Ставрополье после атаки БПЛА начался пожар на промышленном объекте Российские военные отражают атаку беспилотных летательных аппаратов Вооружённых сил Украины в Ставропольском крае, проинформировал Владимир Владимиро...

04:00, 29 Апр МЧС наращивает силы в Туапсе из-за риска экологического ущерба после атаки ВСУ Утечек нефти с нефтеперерабатывающего завода в Туапсе в настоящее время не происходит. Об этом сообщил глава МЧС России Александр Куренков по итогам ...

19:00, 13 Июн Мощная расплата сотрясла Киев за атаки РФ: главная новость СВО 13 июня ВСУ запустили больше сотни беспилотников по российским регионам в ночь на 13 июня. Все они были сбиты, а ответ последовал незамедлительно. Основатель...

16:00, 19 Апр Страшная расплата за атаки РФ: разбит тайный коридор для запуска дронов ВСУ По Сумам и области российские военные нанесли серию ударов, сообщили в пророссийском подполье. Как отметил в беседе с aif.ru военный эксперт Борис Дж...

09:00, 14 Июн В Ярославле перекрыли движение на дороге в сторону Москвы из-за атаки БПЛА Ярославская область подвергается вражеской атаке украинских беспилотников. Как сообщил губернатор региона Михаил Евраев, в целях обеспечения безопасн...

16:00, 18 Июн Лавров предупредил о регулярных ударах по объектам ВСУ в ответ на атаки Киева Россия продолжит наносить регулярные массированные удары по объектам на Украине, от которых зависит боеспособность ее вооруженных сил. Об этом заявил...

08:00, 23 Апр Берите сразу по 5 пачек - внутри 100% арабика: Росконтроль нашел отличный растворимый кофе - чистый состав и замечательный вкус ПрогородУтро миллионов начинается с растворимого кофе. Кто-то пьет его от безысходности, кто-то — от искренней любви. Но всех объединяет один вопрос:...

08:00, 16 Июн У ФИФА нет претензий к арбитру ЧМ Эвансу, обвиненному в демонстрации жеста White Power*: «Дисциплинарный комитет не нашел доказательств нарушений» ФИФА подтвердила, что не имеет претензий к австралийскому арбитру ЧМ-2026 Шону Эвансу, обвиненному в демонстрации жеста White Power* («белой силы» с ...

16:00, 18 Июн ЗАЭС проинформирует МАГАТЭ о гибели сотрудника после атаки украинских боевиков Руководство Запорожской атомной электростанции (ЗАЭС) проинформирует находящихся на объекте инспекторов Международного агентства по атомной энергии (...

22:00, 01 Июл Эксперты: мощные DDoS-атаки на РФ могут быть «обкаткой» нового ботнета По данным «Газеты.Ru», с 20 по 23 июня эксперты StormWall зафиксировали серию высокоинтенсивных DDoS-атак на российские компании. Пиковая мощность од...

09:00, 10 Июн Холодный расчет исчез: почему жара провоцирует у животных смертельные атаки Когда в Южной Африке термометр зашкаливает, самки расписной малюры буквально теряют голову. Перед птицей стоит прозрачная перегородка, за которой изв...

09:00, 13 Июн Горит морской терминал, есть раненые: раскрыты детали атаки на Кубань Украинские беспилотники в ночь на 13 июня атаковали 14 регионов России. По данным Минобороны РФ, средства ПВО уничтожили 376 дронов. Наиболее серьезн...

21:00, 04 Май «Звёздные войны» в Атакаме: ESO поздравила фанатов кадром «лазерной атаки» на Туманность Тарантул Обсерватория в Чили опубликовала фото дня к 4 мая, продемонстрировав работу системы адаптивной оптики Очень большого телескопаЕвропейская южная обсер...

03:00, 04 Июл Россияне боятся шпионских вирусов зря: мессенджеры могут выдать переписку без единой атаки Россиянам стоит учитывать возможность анализа их личных переписок государственными структурами, однако опасаться массовой установки шпионского ПО на ...

04:00, 20 Апр Я не собирался менять AirPods Pro 2, но нашел AirPods Pro 3 за 17 тысяч и не удержался AirPods Pro 3 — третье поколение флагманских наушников Apple, которое вышло в сентябре 2025 года. Многие сразу бросили сравнивать их с AirPods 4 и бы...

06:00, 14 Июн Пляжный сезон оказывается в ловушке: после четвёртой атаки власти вынуждены перекрыть доступ к океану Нападение крупной акулы у побережья Сиднея парализовало работу главных городских пляжей и заставило власти экстренно пересмотреть протоколы безопасно...

03:00, 26 Апр Невилл про атаки «Арсенала»: «Доходят до последней трети и перекатывают мяч. А игроки «Ньюкасла» просто стоят перед ними. Я могу понять такое при 2:0, но тут в чем идея?» Гари Невилл раскритиковал игру «Арсенала» против «Ньюкасла» (1:0). «Многое из того, что они показали в этом матче, с тактической точки зрения не впеч...