2SDnjc1JCzF
PoC-эксплойт для pedit COW дает root на Linux-серверах
Администраторам Linux-систем стоит проверить ядра после публикации рабочего PoC-эксплойта packet_edit_meme для уязвимости CVE-2026-46331, также известной как pedit COW. Проблема затрагивает подсистему traffic control в Linux и позволяет локальному непривилегированному пользователю повысить права до root.
Ошибка находится в механизме packet-editing action act_pedit. Из-за некорректной обработки copy-on-write атакующий может повредить общую память page cache. В результате меняется не файл на диске, а его кэшированная копия в памяти. Это позволяет подменить выполняемый образ setuid-root бинарника и получить root-доступ, при этом проверки целостности файлов могут не увидеть изменений.
Публичный эксплойт проверили на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. На Ubuntu для успешной эксплуатации использовался обход ограничений AppArmor через профили, где разрешены user namespaces. Для Ubuntu 26.04 такой путь в описании PoC указан как закрытый.
Уязвимость присутствует в ядрах Linux начиная с версии 5.18 и исправлена в 7.1-rc7. Red Hat признала затронутыми RHEL 8, 9 и 10, а Ubuntu указывала уязвимыми поддерживаемые выпуски с 18.04 по 26.04.
Лучшее решение - установить обновленное ядро и перезагрузить систему. Если быстро поставить патч нельзя, специалисты рекомендуют ограничить загрузку модуля act_pedit или отключить непривилегированные user namespaces. Но такие меры могут нарушить работу rootless-контейнеров, CI-песочниц и некоторых механизмов изоляции приложений.
похожие материалы
ИИ-агенты и новые риски доступа: в Москве прошла III ежегодная Айдентити Конф
7 октября в Москве состоялась III ежегодная конференция Айдентити Конф 2026, посвященная защите учетных данных и управлению доступом.
Месяц до XVI форума «Безопасность бизнеса»
12-13 ноября 2026 года в Екатеринбурге, в ЦК «Урал», состоится XVI ежегодный форум «Безопасность бизнеса».
ALD Pro и Kaspersky Security Center Linux прошли тестирование на совместимость
«Группа Астра» и «Лаборатория Касперского» завершили двустороннее тестирование совместимости корпоративной службы каталога ALD Pro версии 2.
Минцифры обещает обеспечить все малонаселённые пункты России связью LTE к 2030 году
К концу 2030 года в России планируют полностью ликвидировать населённые пункты с небольшой численностью населения, в которых отсутствует мобильный интернет стандарта LTE.
«Яндекс» подтвердил сохранность денег клиентов «Яндекс Пэй», но доступ к средствам остаётся ограниченным
Компания «Яндекс» заявила, что средства пользователей платёжного сервиса «Яндекс Пэй» не пострадали в результате атак беспилотников на дата-центры.
Сайт и база данных ВЦИОМ перестали работать из-за сбоя у хостинг-провайдера
Аналитический центр ВЦИОМ сообщил о технических неполадках, из-за которых его официальный сайт и база данных стали недоступны для пользователей.
На студенческом дне GISDAYS 2026 рассказали о том, как трансформируется рынок найма в ИБ
1 октября 2026 года в петербургском «МТС Live Холл» состоялся межвузовский студенческий форум GIS STUDENT DAY 2026.
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).
Масштабные сбои и не только в России: вся информация об атаках на дата-центры Яндекса
За последние пять дней три дата-центра «Яндекса» пострадали от атак беспилотников.