Нейросеть нашла критическую уязвимость в файловой системе XFS

▪️ Исследователи Qualys попросили ИИ-модель Claude Mythos Preview найти баг, похожий на знаменитый эксплойт Dirty COW. Искусственный интеллект не просто нашел состояние гонки в коде файловой системы XFS, но и написал рабочий эксплойт для получения прав root.

Уязвимость RefluXFS годами скрывалась в механизме клонирования файлов reflink, который включен по умолчанию еще с 2019 года и активно используется в корпоративных дистрибутивах.

▪️ А разработчики Ubuntu в очередной раз наступили на те же грабли со своей песочницей snapd. В утилите snap-confine откопали сразу три уязвимости, главная из которых позволяет локальному атакующему стать суперпользователем через двойное состояние гонки при создании временных директорий. Хакеру достаточно просто успеть создать симлинк в нужную долю секунды, чтобы прописать свои правила в систему.

▪️ Ну и напоследок: безопасники выявили дыру в древнем почтовом сервере Exim, которая благополучно существовала с 2013 года и позволяла поднять привилегии через банальные манипуляции с файлом перенаправления почты.

Пока гиганты индустрии рассказывают про невероятную безопасность своих серверных решений, их системы ломаются через базовые механизмы файловых систем и криво написанные изоляторы пакетов.

Linux / Линукс 🥸