Поток новостей linux со всего мира. Добавить канал, идеи и предложения - пишите @toxblh
Поддержать можно тут:
https://toxblh.com/support/
Post #28315
507

Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии
Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux реализации файловой системы XFS, позволяющую локальному пользователю получить привилегии root в системе. Уязвимость получила кодовое имя RefluXFS и была выявлена в ходе эксперимента с использованием AI-модели Claude Mythos Preview, к которой получили доступ сотрудники Qualys. Проблема была найдена в ответ на запрос найти в ядре Linux уязвимость типа Dirty COW, вызванную состоянием гонки в коде файловых систем. AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита, который позволил получить root-доступ в Fedora Server 44.
Читать полностью
#OpenNet
@linux_potok
Компания Qualys выявила уязвимость (CVE-2026-64600) в поставляемой в ядре Linux реализации файловой системы XFS, позволяющую локальному пользователю получить привилегии root в системе. Уязвимость получила кодовое имя RefluXFS и была выявлена в ходе эксперимента с использованием AI-модели Claude Mythos Preview, к которой получили доступ сотрудники Qualys. Проблема была найдена в ответ на запрос найти в ядре Linux уязвимость типа Dirty COW, вызванную состоянием гонки в коде файловых систем. AI-модель выявила подобную уязвимость в коде XFS и подготовила прототип эксплоита, который позволил получить root-доступ в Fedora Server 44.
Читать полностью
#OpenNet
@linux_potok
- 👻 3
- 🥰 1


















