Nebula Security выложили инфу о 18 уязвимостях в ядре и эксплоиты для получения прав рута. Все проблемы уже закрыты в весенних и летних патчах, но список солидный: use-after-free в RDS, IPVS, ip6_tunnel, сетевых мостах, netfilter, SCTP, io_uring, MPLS, openvswitch — короче, почти во всех сетевых подсистемах. Эксплоиты проверяли на Debian, Ubuntu, Fedora, RHEL, openSUSE и даже на Android.

Linux / Линукс 🥸