← nejvýznamnější zprávy · všechny zprávy

9. 9. 2026 · zachyceno 23:33

Chyba use-after-free v Linux Kernelu umožňuje lokální eskalaci oprávnění

V jádře Linux byla zjištěna zranitelnost typu 'use-after-free' při směrování IPv6 multicastu, která umožňuje lokálním útočníkům eskalovat oprávnění. Ke zneužití musí mít útočník možnost spouštět kód s nízkými právy na cílovém systému; iniciativa ZDI zranitelnosti přiřadila skóre CVSS 8.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-623: Linux Kernel IPv6 Multicast Routing Use-After-Free Local Privilege Escalation Vulnerability

CZ · EN/orig