22 июля была раскрыта новая уязвимость в ядре Linux, получившая идентификатор CVE-2026-64600. Уязвимость под названием RefluXFS позволяет не привилегированному локальному пользователю перезаписывать файлы, принадлежащие root, на файловой системе XFS, что ведет к получению постоянного доступа с правами суперпользователя.

Компания Qualys сообщила, что стандартные установки Red Hat Enterprise Linux (RHEL) и его производных, таких как Fedora Server и Amazon Linux, могут соответствовать условиям для эксплуатации данной уязвимости. Это создает серьезные риски для пользователей, которые не применяют дополнительные меры безопасности.

Согласно оценкам экспертов, уязвимость может быть использована злоумышленниками для получения контроля над системами, что подчеркивает важность своевременного обновления программного обеспечения и применения патчей.

Qualys продемонстрировала механизм эксплуатации уязвимости, что вызывает обеспокоенность среди администраторов систем, использующих упомянутые дистрибутивы Linux. Специалисты рекомендуют оперативно проверить настройки безопасности и обновить системы до последних версий.

Данная уязвимость подчеркивает необходимость постоянного мониторинга и анализа безопасности используемых программных решений. Администраторам стоит обратить внимание на возможные риски и принять меры по их минимизации.

Источник новости:
The Hacker News

Читать полностью