Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии

Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux реализации файловой системы XFS, позволяющую локальному пользователю получить привилегии root в системе. Уязвимость получила кодовое имя RefluXFS и была выявлена в ходе эксперимента с использованием AI-модели Claude Mythos Preview, к которой получили доступ сотрудники Qualys. Проблема была найдена в ответ на запрос найти в ядре Linux уязвимость типа Dirty COW, вызванную состоянием гонки в коде файловых систем. AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита, который позволил получить root-доступ в Fedora Server 44.

Читать полностью

#OpenNet
@linux_potok