Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Publiczne exploity na cztery luki jądra Linux dają lokalnie uprawnienia root

Badacz Asim Manizada opublikował 18 września działające exploity na luki DirtyAH6, TUNderflow, PPPoEject i DiagSpill w jądrze Linux. Poprawki są już w aktualnych jądrach.

Karta wpisu: Publiczne exploity na cztery luki jądra Linux dają lokalnie uprawnienia root

Badacz Asim Manizada opublikował 18 września działające exploity na cztery luki w jądrze Linux: DirtyAH6, TUNderflow, PPPoEject i DiagSpill. Każda pozwala lokalnemu użytkownikowi uzyskać uprawnienia root. Opiekunowie jądra naprawili wszystkie cztery w ostatnich tygodniach, więc system z aktualnym jądrem nie jest zagrożony. Luki zgłoszono w połowie lipca, a publikację wstrzymano w uzgodnieniu z dystrybucjami do czasu wydania poprawek. Nie ma doniesień o atakach. Exploity są dopasowane do konkretnych wersji jądra i mogą zawiesić maszynę. DirtyAH6 i DiagSpill da się wywołać także przez sieć, ale w wąskich przypadkach i głównie po to, by zawiesić system.

Kogo dotyczy

Głównie serwerów z wieloma użytkownikami, gdzie atakujący ma już konto o niskich uprawnieniach. Trzy luki wymagają włączonych nieuprzywilejowanych przestrzeni nazw użytkownika, które wiele dystrybucji ma domyślnie. DiagSpill wystarcza dostępny moduł sieciowy SCTP.

Co zrobić

Zaktualizować jądro na każdej maszynie, która nadal działa na starszej wersji.

TAB. 2

Źródła

1
The Hacker News — Public Exploits Released for Four Linux Kernel Flaws That Enable Local Rootthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com