Linux-ytimen haavoittuvuus sallii tavallisen kayttajan saada nakymattomasti root-oikeudet

13 lähdettä
securitybrief.com.au
  • Qualys julkisti tiistaina "RefluXFS"-haavoittuvuuden (CVE-2026-64600), joka on Linux-ytimen XFS-tiedostojärjestelmässä vuodesta 2017 asti ollut kilpailutilanneongelma.
  • Haavoittuvuus sallii minkä tahansa etuoikeudettoman paikallisen käyttäjän ylikirjoittaa suojattuja tiedostoja huomaamatta root-oikeuksien saamiseksi ohittaen SELinuxin ilman ytimen lokimerkintöjä.
  • RHEL:n, Oracle Linuxin, Amazon Linuxin ja Fedora Serverin oletusasennukset ovat haavoittuvia, ja korjaustiedoston asentaminen sekä uudelleenkäynnistys on ainoa ratkaisu.
Lähteet (13)
  1. 1 RefluXFS CVE-2026-64600: XFS Root Escalation, 16.4M Hit securityonline.info
  2. 2 RefluXFS (CVE-2026-64600): Linux Kernel LPE to Root PoC on RHEL 10.2 www.youtube.com
  3. 3 Oracle, AlmaLinux, CentOS, Rocky Linux and Amazon: RefluXFS ... blog.rankiteo.com
  4. 4 A Linux Kernel Local Privilege Escalation to Root in XFS ... www.socdefenders.ai
  5. 5 Qualys News: Press, Blogs, Media Coverage and more www.qualys.com
  6. 6 oss-security - RefluXFS: LPE in the Linux kernel via XFS ... www.openwall.com
  7. 7 CVE-2026-64187.xml access.redhat.com
  8. 8 oss-security mailing list www.openwall.com
  9. 9 Application Security Detections Published in June 2026 notifications.qualys.com
  10. 10 NVD nvd.nist.gov
  11. 11 Application Security Detections Published in March 2026 docs.qualys.com
  12. 12 CVE-2026-43365 Detail - NVD nvd.nist.gov
  13. 13 Category: Vulnerabilities and Threat Research blog.qualys.com
Avainsanat
Share

Related Posts