Linux Kernelində Yeni ‘Fragnesia’ LPE Boşluğu
Linux Kernelində, son iki həftə ərzində aşkar edilmiş üçüncü Local Privilege Escalation (LPE) boşluğu olan ‘Fragnesia’ adlı yeni təhlükəsizlik zəifliyi ilə bağlı detallar ortaya çıxıb. Bu zəiflik yerli hücumçulara sistemdə root imtiyazları əldə etməyə imkan verir.
Texniki Detallar və Təsiri
‘Fragnesia’ adı verilən bu təhlükəsizlik boşluğu, əvvəlki ‘Dirty Frag’ Linux LPE zəifliyinin yeni bir variantıdır. CVE-2026-46300 kodu ilə izlənilən və CVSS qiyməti 7.8 olan bu zəifliyin kökü Linux Kernelinin XFRM altsistemində yerləşir. Onun əsas təsiri, yerli istifadəçilərin imtiyazlarını artıraraq əməliyyat sistemində tam nəzarətə malik olmalarına şərait yaratmaqdır.
Kibermüdafiə üçün Əhəmiyyəti
Qısa müddətdə Kernel-də üçüncü LPE boşluğunun aşkarlanması, Linux sistemlərinin davamlı təhlükəsizlik yoxlamalarının və yeniləmələrinin vacibliyini bir daha vurğulayır. Bu cür zəifliklər, hücumçuların ilkin daxilolmadan sonra sistemdə daha yüksək səviyyəli nəzarət əldə etmələri üçün kritik bir yol təşkil edir.