Исследование, проведенное командой Exodus Intelligence, выявило уязвимость в ядре Linux, которая дает возможность недоверенным пользователям повысить свои права доступа до уровня root. Проблема возникла из-за неверно использованного символа в коде ядра.
Уязвимость CVE-2026-23111 была обнаружена в nf_tables, подсистеме ядра Linux, отвечающей за фильтрацию пакетов. nf_tables используется для управления правилами брандмауэра и заменяет более старые подсистемы, такие как iptables, ip6tables, arptables и ebtables.
Однако, если исправить ошибочно введенный восклицательный знак в коде nf_tables, возникает уязвимость типа use-after-free, которая приводит к повреждению памяти, размещая вредоносный код по адресам, не освобожденным от старых данных. Уязвимость может быть использована непривилегированным пользователем или процессом для повышения своих прав до уровня root.
Этот баг существует в процессе удаления определений в рамках фреймворка nf_tables, которые определяют, соответствует ли пакет правилу, требующему выполнения определенного действия. В этом процессе могут использоваться элементы catchall, которые действуют как подстановочный знак, если не удается найти совпадение с другими элементами в наборе. Когда карта определений удаляется из памяти, элементы catchall деактивируются, а счетчик ссылок цепочки уменьшается, но в случае ошибок удаление может быть отменено, и счетчик увеличивается. Эксплойт может уменьшать значение переменной произвольное количество раз, а затем удалить и освободить цепочку, когда некоторые объекты все еще ссылаются на нее, объяснили исследователи.
Следует отметить, что данная уязвимость была исправлена в ядре Linux в феврале. Ранее команда ИБ-компании «Солар» обнаружила «ботнет-динозавр», действующий в Рунете. Он получил свое название из-за долгого времени работы – с 2011 года. Его инфраструктура охватывает 14 тыс. российских IP-адресов, используемых для кибератак и кражи данных.
Google не может справиться с массовым сбоем работы смартфонов
