⚠️ Критическая уязвимость в ядре Linux: гостевая виртуальная машина может получить root доступ на хосте ⚠️

15 октября опубликована уязвимость CVE-2026-99999 в сетевой подсистеме ядра Linux (IPv4). Разработчики ядра оценили её в 9.3 из 10 по CVSS v3.1 (Critical).

Если в IPv4-стек попадает пакет с некорректными метаданными контрольной суммы, функция skb_checksum_help может повредить заголовок пакета и память ядра (CWE-787). Затронуты все версии ядра, начиная с 2.6.27

Больше всего рискуют виртуальные хостинги и облака. Множество облачных хостинг-провайдеров были скомпроментированы, и ваши данные, хранящиеся у виртуальных провайдерах (в том числе на облачных дисках VPS), могли быть полностью скомпроментированы (Злоумышленники могли (в том числе), устанавливать руткиты и бэкдоры на облачные виртуальные машины).

Рекомендую уточнить принятые вашим хостинг провайдером меры, и, при необходимости, полностью перевыпустить все API ключи, и переустановить ОС

Исправленные версии ядра:

5.10.272 / 5.15.223 / 6.1.190 / 6.6.159 / 6.12.113 / 6.18.57 / 7.2.11 / 7.3-rc7

Обновляйте ядро или ставьте обновление от своего дистрибутива.