Linux-ի միջուկի խոցելիությունը թույլ է տալիս ցանկացած օգտատիրոջ գաղտնի ստանալ root հասանելիություն

13 աղբյուր
securitybrief.com.au
  • Qualys ընկերությունը երեքշաբթի օրը հայտնաբերել է «RefluXFS» (CVE-2026-64600) խոցելիությունը, Linux միջուկի XFS ֆայլային համակարգում մրցավազքի վիճակ (race condition), որն առկա է 2017 թվականից:
  • Խոցելիությունը թույլ է տալիս ցանկացած չարտոնագրված տեղական օգտատիրոջ գաղտնի վերագրել պաշտպանված ֆայլերը, root հասանելիություն ստանալու համար, շրջանցելով SELinux-ը և չթողնելով միջուկի մատյանների գրանցումներ:
  • RHEL-ի, Oracle Linux-ի, Amazon Linux-ի և Fedora Server-ի լռելյայն տեղադրումները խոցելի են. թարմացումը և համակարգի վերագործարկումը միակ լուծումն են:
Աղբյուրներ (13)
  1. 1 RefluXFS CVE-2026-64600: XFS Root Escalation, 16.4M Hit securityonline.info
  2. 2 RefluXFS (CVE-2026-64600): Linux Kernel LPE to Root PoC on RHEL 10.2 www.youtube.com
  3. 3 Oracle, AlmaLinux, CentOS, Rocky Linux and Amazon: RefluXFS ... blog.rankiteo.com
  4. 4 A Linux Kernel Local Privilege Escalation to Root in XFS ... www.socdefenders.ai
  5. 5 Qualys News: Press, Blogs, Media Coverage and more www.qualys.com
  6. 6 oss-security - RefluXFS: LPE in the Linux kernel via XFS ... www.openwall.com
  7. 7 CVE-2026-64187.xml access.redhat.com
  8. 8 oss-security mailing list www.openwall.com
  9. 9 Application Security Detections Published in June 2026 notifications.qualys.com
  10. 10 NVD nvd.nist.gov
  11. 11 Application Security Detections Published in March 2026 docs.qualys.com
  12. 12 CVE-2026-43365 Detail - NVD nvd.nist.gov
  13. 13 Category: Vulnerabilities and Threat Research blog.qualys.com
Պիտակներ
Share

Related Posts