forum.opennet.ru - "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе" (19)

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе"	+/–
Сообщение от opennews (ok), 28-Окт-26, 00:17
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66542
Ответить \| Правка \| Cообщить модератору

Оглавление

Linux на серверах перестает быть скучным все более и более , alexanderyt (ok), 00:17 , 28-Окт-26, (1) +4

То ИИ не было для поиска багов Ближайший годик все баги найдет и снова станет л, Нонон (?), 00:33 , 28-Окт-26, (3) +3

ИИ может найти только технические баги, но не логические здесь будет бесконечны, Год лунпуса на десктопе (?), 00:38 , 28-Окт-26, (5) –3

mc, убери уже наконец деление новостей на важное и неважное, т к то что тебе ка, Аноним (15), 01:33 , 28-Окт-26, (15)
Не бредь , Аноним (15), 01:34 , 28-Окт-26, (18)

создание новых багов тоже будет автоматизировано , Аноним (16), 01:33 , 28-Окт-26, (16)

Скрыто модератором, Аноним (15), 01:39 , 28-Окт-26, (19)

ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то малове, пох.. (?), 01:05 , 28-Окт-26, (9)

Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполн, Ivan_83 (ok), 01:13 , 28-Окт-26, (12)

похоже что это должна быть система без пользователей и нагрузок , пох.. (?), 01:20 , 28-Окт-26, (13)

Ну, не скажи Накидываем сюда недавнюю PHP дырень и получаем интересный варик А , alexanderyt (ok), 01:30 , 28-Окт-26, (14)

Дак был же уже месячник обновлений недавно , IdeaFix (ok), 00:20 , 28-Окт-26, (2)

У нас теперь будут роллинг-обновления Пощады Я хочу времена 250 дней аптайма , Олег Бартунов (?), 01:02 , 28-Окт-26, (8)

НА 01 05 56 up 688 days, 1 49, 2 users, load average 0 30, 0 38, 0 86Короч,, пох.. (?), 01:08 , 28-Окт-26, (10)

Хвастаться аптаймом не профессионально уже лет 15 как , alexanderyt (ok), 01:33 , 28-Окт-26, (17)

насколько я понимаю дыры ищут в текущих версиях в старых ядрах надеюсь искат, Аноним (4), 00:38 , 28-Окт-26, (4) –1

Непонятно на, что вы надеетесь т к почти любая уязвимость проявляется в несколь, Аноним (7), 00:54 , 28-Окт-26, (7) +1

Опять неправильные сишники попались , Аноним (6), 00:42 , 28-Окт-26, (6) –1
Единственное не приятное и только лично для меня и нетфликса, потому что походу , Ivan_83 (ok), 01:10 , 28-Окт-26, (11)

Сообщения [Сортировка по времени | RSS]

1. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +4 +/–

Сообщение от alexanderyt (ok), 28-Окт-26, 00:17

Linux на серверах перестает быть скучным все более и более.

Ответить | Правка | Наверх | Cообщить модератору

3. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +3 +/–

Сообщение от Нонон (?), 28-Окт-26, 00:33

То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным.
Главное чтоб за это время туда не глядя нейрослопа не натыкали

Ответить | Правка | Наверх | Cообщить модератору

5. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." –3 +/–

Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38

ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).

Ответить | Правка | Наверх | Cообщить модератору

15. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от Аноним (15), 28-Окт-26, 01:33

mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей!
В общем, что за кретинизм у тебя на сайте!

Ответить | Правка | Наверх | Cообщить модератору

18. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от Аноним (15), 28-Окт-26, 01:34

> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
Не бредь.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

16. "-" +/–

Сообщение от Аноним (16), 28-Окт-26, 01:33

создание новых багов тоже будет автоматизировано.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

19. Скрыто модератором +/–

Сообщение от Аноним (15), 28-Окт-26, 01:39

В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).

Ответить | Правка | Наверх | Cообщить модератору

9. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от пох.. (?), 28-Окт-26, 01:05

ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы.
на юзерском десктопе и правда можно наверное.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

12. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13

Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное.
Но опять же надо втащить свой код в систему и запустить его.

Ответить | Правка | Наверх | Cообщить модератору

13. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от пох.. (?), 28-Окт-26, 01:20

похоже что это должна быть система без пользователей и нагрузок.

Ответить | Правка | Наверх | Cообщить модератору

14. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от alexanderyt (ok), 28-Окт-26, 01:30

Ну, не скажи.
> получить права root в системе и обойти изоляцию контейнеров
Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

2. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от IdeaFix (ok), 28-Окт-26, 00:20

Дак был же уже месячник обновлений недавно...

Ответить | Правка | Наверх | Cообщить модератору

8. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02

У нас теперь будут роллинг-обновления.
Пощады! Я хочу времена 250+ дней аптайма.

Ответить | Правка | Наверх | Cообщить модератору

10. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от пох.. (?), 28-Окт-26, 01:08

НА!
01:05:56 up 688 days,  1:49,  2 users,  load average: 0.30, 0.38, 0.86
Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь.
(но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)

Ответить | Правка | Наверх | Cообщить модератору

17. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от alexanderyt (ok), 28-Окт-26, 01:33

Хвастаться аптаймом  не профессионально уже лет 15 как.

Ответить | Правка | Наверх | Cообщить модератору

4. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." –1 +/–

Сообщение от Аноним (4), 28-Окт-26, 00:38

насколько я понимаю дыры ищут в текущих версиях..  в старых ядрах надеюсь  искать не будут ?

Ответить | Правка | Наверх | Cообщить модератору

7. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +1 +/–

Сообщение от Аноним (7), 28-Окт-26, 00:54

>в старых ядрах надеюсь  искать не будут ?
Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках.
https://www.kernel.org
Пример из этой новости:
>проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.

Ответить | Правка | Наверх | Cообщить модератору

6. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." –1 +/–

Сообщение от Аноним (6), 28-Окт-26, 00:42

Опять неправильные сишники попались...

Ответить | Правка | Наверх | Cообщить модератору

11. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..." +/–

Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10

> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные.
Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+4 +/–
Сообщение от alexanderyt (ok), 28-Окт-26, 00:17
Linux на серверах перестает быть скучным все более и более.
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+3 +/–
	Сообщение от Нонон (?), 28-Окт-26, 00:33
	То ИИ не было для поиска багов. Ближайший годик все баги найдет и снова станет линукс на серверах скучным. Главное чтоб за это время туда не глядя нейрослопа не натыкали
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–3 +/–
	Сообщение от Год лунпуса на десктопе (?), 28-Окт-26, 00:38
	ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:33
	mc, убери уже наконец деление новостей на важное и неважное, т.к. то что тебе кажется важным по факту - остальным нет, у каждого свои интересы; в итоге, чтобы почитать новости назад для чтении пропущенного - надо идти одновременно по двум спискам... что, есстественно никто делать не будет - в итоге: постоянно пропускаются куча новостей! В общем, что за кретинизм у тебя на сайте!
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:34
	> ИИ может найти только технические баги, но не логические (здесь будет бесконечный цикл). Не бредь.
	Ответить \| Правка \| К родителю #5 \| Наверх \| Cообщить модератору


	16. "-"	+/–
	Сообщение от Аноним (16), 28-Окт-26, 01:33
	создание новых багов тоже будет автоматизировано.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	19. Скрыто модератором	+/–
	Сообщение от Аноним (15), 28-Окт-26, 01:39
	В современном мире баги им больше не нужны, ты ни ОСь не можешь даже компилировать без наличия их трояна уже на компе, да и сам комп аппаратно - троян, . Потому так спокойно исправляют баги-дыры уже, ныне. Раньше ещё боялись что у гоев будут свои без этого но, видим что уже всё (в ч.н.просрато и проданно).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 01:05
	ну чего-то там серверы чего-то странного - опять сплошной ksmb и какие-то маловероятные рейсы. на юзерском десктопе и правда можно наверное.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	12. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Ivan_83 (ok), 28-Окт-26, 01:13
	Да ладно, там ниже с эксплоитами для таймер, очереди и ещё какой то фигни, вполне годное. Но опять же надо втащить свой код в систему и запустить его.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 01:20
	похоже что это должна быть система без пользователей и нагрузок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от alexanderyt (ok), 28-Окт-26, 01:30
	Ну, не скажи. > получить права root в системе и обойти изоляцию контейнеров Накидываем сюда недавнюю PHP дырень и получаем интересный варик. А без контейнеров так вообще красота.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

2. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от IdeaFix (ok), 28-Окт-26, 00:20
Дак был же уже месячник обновлений недавно...
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от Олег Бартунов (?), 28-Окт-26, 01:02
	У нас теперь будут роллинг-обновления. Пощады! Я хочу времена 250+ дней аптайма.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от пох.. (?), 28-Окт-26, 01:08
	НА! 01:05:56 up 688 days, 1:49, 2 users, load average: 0.30, 0.38, 0.86 Короч, я с пятницы в отпуске на две недели без телефона, а ты давай ее перезагрузишь. (но учти что другие те шесть л-ов которым я это предложил, чота жмутся и отказываются)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
	Сообщение от alexanderyt (ok), 28-Окт-26, 01:33
	Хвастаться аптаймом не профессионально уже лет 15 как.
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
Сообщение от Аноним (4), 28-Окт-26, 00:38
насколько я понимаю дыры ищут в текущих версиях.. в старых ядрах надеюсь искать не будут ?
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+1 +/–
	Сообщение от Аноним (7), 28-Окт-26, 00:54
	>в старых ядрах надеюсь искать не будут ? Непонятно на, что вы надеетесь т.к. почти любая уязвимость проявляется в нескольких ветках. https://www.kernel.org Пример из этой новости: >проявляется начиная с ядра Linux 4.11 и устранена в версиях 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 и 7.2.
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	–1 +/–
Сообщение от Аноним (6), 28-Окт-26, 00:42
Опять неправильные сишники попались...
Ответить \| Правка \| Наверх \| Cообщить модератору

11. "10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие полу..."	+/–
Сообщение от Ivan_83 (ok), 28-Окт-26, 01:10
> CVE-2026-101307 - целочисленное переполнение в модуле tcp_rack c реализацией алгоритма определения потери пакетов RACK (Recent ACKnowledgment), приводящее к выделению буфера, слишком мелкого, чтобы вместить все полученные данные. Единственное не приятное и только лично для меня и нетфликса, потому что походу больше никто RACK не юзает :)
Ответить \| Правка \| Наверх \| Cообщить модератору