Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Działający exploit na lukę w AnyDesk dla Linuksa daje roota przed zatwierdzeniem

Badacze opublikowali exploit AnyPwn na lukę w AnyDesk dla Linuksa 8.0.2. Atakujący dostaje uprawnienia root, zanim ktokolwiek zatwierdzi połączenie. Poprawka jest w wersji 8.0.3.

Karta wpisu: Działający exploit na lukę w AnyDesk dla Linuksa daje roota przed zatwierdzeniem

Badacze opublikowali 8 października na GitHubie działający exploit AnyPwn na lukę w AnyDesk dla Linuksa. Daje on atakującemu uprawnienia root, zanim ktokolwiek zatwierdzi połączenie. Poprawka jest od czerwca w wersji 8.0.3, ale lista zmian opisuje ją tylko jako naprawę błędu, który mógł powodować awarię. Do 9 października luka nie dostała numeru CVE, a AnyDesk nie wydał komunikatu bezpieczeństwa. Exploit wykorzystuje przepełnienie bufora na stercie w protokole sesji. Działa probabilistycznie: przy niekorzystnym układzie pamięci usługa ulega awarii, zamiast wykonać polecenie atakującego.

Kogo dotyczy

Opublikowany kod celuje w AnyDesk dla Linuksa 8.0.2 i działa przez bezpośrednie połączenia TCP na porcie 7070. Według badaczy wcześniejsze wersje, na przykład 8.0.1, mogą mieć ten sam podatny kod, ale tego nie potwierdzono. Badacze wskazali też drogę przez serwery pośredniczące AnyDesk, jednak pełnego ataku tą drogą nie pokazali. Według AnyDesk wersje dla Windows i macOS nie są podatne.

Co zrobić

Zaktualizuj AnyDesk dla Linuksa co najmniej do wersji 8.0.3. Najnowsze wydanie to 8.1.0.

TAB. 2

Źródła

1
The Hacker News — Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Accessthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com