Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"	+/–
Сообщение от opennews (ok), 28-Окт-26, 00:17
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66542
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+4 +/–
Сообщение от alexanderyt (ok), 28-Окт-26, 00:17
Linux на серверах перестает быть скучным все более и более.
Ответить | Правка | Наверх | Cообщить модератору

	3. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+4 +/–
	Сообщение от Нонон (?), 28-Окт-26, 00:33
	То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Главное чтоб за это время туда не глядя нейрослопа не натыкали
	Ответить | Правка | Наверх | Cообщить модератору

	5. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–3 +/–
	Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38
	ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
	Ответить | Правка | Наверх | Cообщить модератору

	15. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:33
	mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей! В общем, что за кретинизм у тебя на сайте!
	Ответить | Правка | Наверх | Cообщить модератору

	18. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:34
	> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл). Не бредь.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	23. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:55
	Логические оно тоже ищет вполне себе, просто это более дорогие модели.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	16. "-"	+/–
	Сообщение от Аноним (16), 28-Окт-26, 01:33
	создание новых багов тоже будет автоматизировано.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	19. Скрыто модератором	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:39
	В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
	Ответить | Правка | Наверх | Cообщить модератору

	9. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 01:05
	ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы. на юзерском десктопе и правда можно наверное.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	12. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13
	Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное. Но опять же надо втащить свой код в систему и запустить его.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 01:20
	похоже что это должна быть система без пользователей и нагрузок.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:49
	Ну типа да, потому что некто может сделать правильный эксплоит для того пхп, который прямо из памяти процесса пхп выполнится и вот этот код и станет рутом... Но это уровень далеко не ЫЫ школоты и с таким приходят редко кто редко куда.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от alexanderyt (ok), 28-Окт-26, 01:30
	Ну, не скажи. > получить права root в системе и обойти изоляцию контейнеров Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	22. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:54
	Да причём тут контейнеры то. В правильной изоляции пхп такой эксплоит нужно загружать прямо в память пхп процесса и там же выполнять. Я про такой уровень слышу крайне редко, ибо это не школота с ЫЫ а уровень кибер оружия, которое пилится профи и не пару вечеров. Типичная школота это кое как выполнить пхп код который вдули или запустить шелл скрипт или что то ещё на атакуемой системе. Это лечится элементарно при прямых руках и желании, просто тяп-ляп админы предпочитают пить пиво и рубится в игрушки: типа ачо!? сайт то работает!
	Ответить | Правка | Наверх | Cообщить модератору

2. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от IdeaFix (ok), 28-Окт-26, 00:20
Дак был же уже месячник обновлений недавно...
Ответить | Правка | Наверх | Cообщить модератору

	8. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02
	У нас теперь будут роллинг-обновления. Пощады! Я хочу времена 250+ дней аптайма.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от пох.. (?), 28-Окт-26, 01:08
	НА! 01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86 Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь. (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
	Ответить | Правка | Наверх | Cообщить модератору

	17. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от alexanderyt (ok), 28-Окт-26, 01:33
	Хвастаться аптаймом  не профессионально уже лет 15 как.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 02:02
	Это вы от индустрии отстали. То что вы называете не модно проистекает из того что вам навязали по 10 раз на дню молится богу пресвятых апдейтов. Более того, есть тренд на запил апдейтов которые накладываются прямо на работающее ядро и работающие процессы, без ребутов и простоев. Всего то за дополнительные хххххх денег в месяц. Да и у редхата бизнес модель по сути построена на том что админы идиоты которые сами ничего сделать не могут, поэтому редхэт продаёт им стабильность при апдейтах. Но у грамотного админа всё учтено и в ядре собрано только то что реально необходимо для работы, в системе опять же необходимый минимум, а сетевые сервисы обмазаны какойнить защитой так что они шаг в лево-шаг в право сделать не могут. Поэтому и можно не обновлятся по долгу, и совмещать установку с другими необходимыми действиями, и всё проводить планово раз в 2-3-6-12+ месяцев.
	Ответить | Правка | Наверх | Cообщить модератору

4. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
Сообщение от Аноним (4), 28-Окт-26, 00:38
насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?
Ответить | Правка | Наверх | Cообщить модератору

	7. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Аноним (7), 28-Окт-26, 00:54
	>в старых ядрах надеюсь  искать не будут ? Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках. https://www.kernel.org Пример из этой новости: >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.
	Ответить | Правка | Наверх | Cообщить модератору

6. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
Сообщение от Аноним (6), 28-Окт-26, 00:42
Опять неправильные сишники попались...
Ответить | Правка | Наверх | Cообщить модератору

	20. Скрыто модератором	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:42
	Это потому что неправильных растоманов и прочих "защищённых" - несравнимо меньше в мире системного ПО и это не случайно. А, иначе процент багов наверняка был бы куда больше.
	Ответить | Правка | Наверх | Cообщить модератору

11. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
Ответить | Правка | Наверх | Cообщить модератору

	27. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (27), 28-Окт-26, 02:31
	Это была только разминка, сейчас вот линукс починят, скоро и до фряхи доберутся!
	Ответить | Правка | Наверх | Cообщить модератору

24. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Аноним (24), 28-Окт-26, 02:01
Как там Иван, спас свои невзламываемые джейлый? Нет времени тред читать, но волнуюсь за него сильно. Держу кулачки.
Ответить | Правка | Наверх | Cообщить модератору

	26. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 02:17
	Всё на месте. Из за RACK я даже дёргатся не стану, обновлю и ребутну сервер как нить потом. Остальное мимо.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема