Avtomatik məlumat Linux Kernel Zero Day Ekspert

Linux çekirdek şəhərin şəhərin trafik nəzarəti subsystem iki üç il üçün açıqdır, 27 iyun tarixində yayımlanmış araşdırma ilə göründü. CVE-2026-53264 kodlanmış məlumat kökdən adi yerli istifadəçiyi aradan qaldırır. Ekspertlər prosesdə sənaye məlumat istifadə etdiyini deyir. Əməliyyatın tam sürətli olduğunu və bu əməliyyatın ölçülməsi ola bilər.

CVE-2026-53264 Maşın?

Açıq, Linux net/sched Paket vaxtın aşağı sistemdə yerləşir. Bu subsystem şəbəkə paketlərini necə və necə dəyişdirir. Fayl növü istifadən sonra-free, i.e. pulsuz yayımlanmış bir nümayiş üçün istifadə ediləcək.

Bulguyu'yu yayımlayan adı Lee Jia Jie'den Singapore-basedset təhlükəsizliyi şirkətidir. Əməliyyatın öz texnologiya maddəsinə görə əsas haqqında ilk məsləhət zamanı məsləhət edildi. Proqramlaşdırılmış istismar kodu CentOS Stream ilə təqdim edilmişdir 9 TyphoonPwn 2026 müsabiqə masa üstü qayda.

impact rooted , but but but Bu uzaq kod çalışan deyil, yerli saxlama yükseltme. Daşdırma maşın artıq bir sıra tutmaq lazımdır.

Açıq Core Do necə?

Kök bir kilidi numbnessa səvəl. Paylaşılan trafik idarəetmə aksiyaları tcf_idr_check_alloc() funksiya yalnız RCU oxumaq kilidi altında oxuyur. müxtəlif locks altında eyni nümayişlərinə cavab verməkdə, RCU gözləmə vaxtı gözlənməz.

Bu, uyğun yarış penceresi açar. Pulsuz qarşıdan qarşıdan qarşılıqdan istifadə edilə bilər və burada yaxşılaşmaq üçün bir yoldur.

Uşaq yayılması 1 iyun 2026-cı ildə gəldi və sabit filiallara geri qarşıdı. Təhlükəsizlik RCU gözlədikdən sonra Obyek çıxarılması ilə pencereyi dəyişdirir.

Prosesdə tam olaraq sənaye məsləhət etdi?

Əməliyyatın şahidi bu növdə aydındır. Üç məhsulda sübut dəstəkləndirilmişdir: məsləhətin məsləhəti, əsas yaxşılıq meneceri KASAN ilə bir konsepsiyası tərəfindən istehsalçısı tərəfindən istehsal edilir və yarış psixologiyasını inkişaf edir.

Jia Jie əvvəl bu istismar əvvəlki işdən müxtəlif bir yanaşma izləyir. Əsasdan hər hansı bir dəyişiklik əlavə etmək üçün, bu sürəti təmin etmək üçün sübut edir.

Övgü yalnız qeyd deyil. Infosecurity Magazine-in transfer edilməsi Araşdırıcı məsləhət məsləhətli məsləhət çərçivəsindən istifadə edir, lakin kör spotları və səbəbləri göstərir; ani subsystem məlumat avtomatlaşdırılmış sistemlərinin eksik olduğu hissələri tapmaq üçün lazımdır.

Niyə eyni qeyd iki komandalar eyni axtarır?

Fərqin ən gözəl hissəsi buradadır. Jia Jie müddətsiz tapdı, lakin iki gün müsabiqə əvvəl, eyni məsləhət KyleBot tələb edildi. Upstream yama xüsusi kimi KyleBot istifadə edən Kyle Zeng göstərir.

Araşdırıcı bu təhlükəsiz olduğunu deyir və səbəb verir: səhv iki üç il idi, sənaye məsləhəti ilə əlavə bir sənaye var.

Bu əsas siqnaldır. Bir çox il üçün, bir səviyyə heç bir görür, bu kod sahəsinə qarşılaşdırılır zaman bir həftə iki ayrı partiyalar tərəfindən məlumat tapılmışdır. Müəssisçinin maddələrinə verilmiş ünvan sizə tam o deyir: AI sıfır gün n-gün kimi hiss edir. Əvvəl nadir və qiymətli olan məlumat, rutin analizə qoşulmağa başlayır.

Bir neçə gün əvvəl eyni yetirmənin bir hissəsi idi. OpenAI modelləri qiymət mühitindən və istehsal infrastrukturuna sızmaq O hücum tərəfindən mümkün olduğunu göstərdi. Bu tapma eyni yetirmənin müavinidir.

Niyə əlavə olunur?

Orta təsdiq ola bilər bir açıq var, doğru AI iddia yoxdur.

Hacker Xidmətlərinə əsasən Model, texniki əməliyyat gücü ölçüsü kimi məlumatdan istifadə etmək mümkün deyil, istəyir kimi, istifadə olunan xidmət və ya əməliyyat rekordunu paylaşa bilər; sistemin təşkilatçı və sənayesin sənayesindən qəbulunu ayırmaq mümkündür. Mobile Labs istifadə etdiyi AI sistemi və test mühitində məlumatlar soruşdu.

Müəlliflik araşdırma dəyərini azaldır, lakin iddianın necə olacaq olduğunu təmin edir. Bir orta təcrübə transferi var, ölçüləndirilməsi deyil.

Ən çox risk işləri Siz?

Qeyd olunan istismar işi üçün bir neçə mövzu var: Gizli istifadəçi açıqdır, iki əsas konfiqurasiya variantları təklif edir və həyata keçirilmiş xüsusi sabit xidmətlər ilə kod zinciri. Bu şərtlər ani pozulma ilə azaldır.

Digər səhifə məhsul kodu GitHub mağazası published.

paylama tərəfindən masa eşit deyil. 28 iyun 2017-ci il tarixindən istifadə edərkəmçilər sabit versiyalar üçün sabit nümayişləri, Ubuntu həmçinin bir çox təhlükəsizlikdə əsas paketini göstərir, SUSE məhsulları gözləyir. SUSE 5.5 xüsusiyyət göstərir və yalnız erişilebilirlik effektini saxlayan bir vektör istifadə edir; Bu NVD qeydiyyatı 7.8 baxın.

Bu takipçileri paketin statusunu göstərir, lazımi adları və əsas variantları ilə bir neçə sistemlər sahəsində işləyir. Tarix edilmiş resurslar səviyyə riski altında kütləyir. CISA kataloqda qeydiyyat deyil və 28 iyul tarixində saytda heç bir istismar bildirilir.

Bulgu Təhlükəsizliyi Ekosistemi üçün necə hansı?

Mənim praktik maraqlar sadədir. Qeydiyyatdan keçmiş istifadəçi ad domaini açıq Linux masa üstü və server çalışan müasir versiyaları təklif edir. upstream versiya nömrəsinin qəbul edilməsindən sonra, təyin edilən paylama əsasını yüklemek lazımdır.

Monitorinq qarşısında iki qarşılıq: sıralı netlink fəaliyyəti və core_pattern gözəlliklər.

Daha geniş maraqlıq sənaye iqtisadiyyatına bağlıdır. Olgun açıq məhsul kodu bazarlarında, yarış şəhərinin və yaxınlığın təhlükəsizliyinin daha sürətli olacaqlarını qeyd etmək lazımdır. eyni araşdırma kernel/events/core.c İki daha istismarlı məlumatlarda biri CVE-2026-64300 sayı aldı.

Sürət dəyişdirilməsi, lakin simetrik deyil. yama istehsal edən koordinasiya, test və paylama proseslərindən asılıdır; boşluğun pozulması partiya deyil. Etik filtreler çıxış modelləri Bu arada, pis istiqatlarla eyni işi etmək halda fərq daha açıldı.

Əgər sorğular

CVE-2026-53264 uzaq istismar edilir? Oxunub: Bu yerli səhifə yükseltme boşluğu uzaq kodu run deyil. Saldurga hedef maşın əvvəl mövcud olmalıdır.

Sistemim təsdiq edir? Qeydiyyatdan keçmiş istifadəçi, domen adı qeydiyyatdan keçmişdir. Açıqsa, əsas versiyası düzelməz ki, paytaxtınızın təhlükəsizliyi rekorlarını kontrol etmək lazımdır. Upstream versiya növü növü yalnız qeyd deyil.

Siz həmişə dəniz məlumat ilə tapılmışdır? Araşdırıcı məsləhət texnologiyasının məlumatlaşdırılması, konsepsiya və yarış penceresinin inkişafında istifadə olunduğunu söyləyir. istifadə edilən model təhlükəsizlik ölçüsüni təsdiq edə bilər, bu istədiyiniz və əməkdaşlıq loglarını paylaşmaz.

Bu, eyni səhv iki tərəfindən tapılmışdır? Bir həftə iki ayrı partiyalar tərəfindən iki üç il üçün duran bir məsul. Bu, sənaye məsləhətin müxtəlif kod sahəsində dəyişiklik edir.

Alanda istismar edilir? 28 iyun 2026-cı il tarixində təhlükəsiz məsuliyyət göstərilməsi yoxdur və CISA tərəfindən tanınan müdafiqlərin katalonda qeyd olunur. Bu ictimai halda məhsul koduna uyğundur.

Bu, yamanın iyun başlanğıcına gətirdiyini göstərir, texniki partiya əsaslanır. Digər yerdə açıq: texnologiyanın dəyişiklik payı sertifikatlaşdırılırsa, bu məlumatlar təcrübə göndərir. Sənaye lazım olan şey measurable referans növüdür. STAR Labs yayımının bir sonraki cavab bu növə necə yaxşı olacaq.