DirtyDecrypt Zəifliyi Üçün PoC Exploit Kodu Paylaşıldı: Linux Kernel Təhlükəsizliyində LPE Riski

DirtyDecrypt: Linux Kernelindəki LPE Riski

Linux kernelində bu yaxınlarda yamalanmış, yerli imtiyazların yüksəldilməsinə (LPE) imkan verən təhlükəsizlik boşluğu üçün Proof-of-Concept (PoC) Exploit kodu artıq ictimaiyyətə təqdim edilib. Bu inkişaf, DirtyDecrypt (aka DirtyCBC) adlandırılan və CVE-2026-31635 olaraq qeydə alınan zəifliyin real dünya təsirini təsdiqləyir.

Zellic və V12 təhlükəsizlik komandası tərəfindən 9 may 2026-cı ildə aşkar edilən bu zəiflik, hücumçulara aşağı səviyyəli icazələrdən istifadə edərək sistemdə daha yüksək imtiyazlar əldə etməyə imkan verir. LPE boşluqları, adətən, sistemə giriş əldə etmiş bir hücumçunun, əməliyyat sisteminə tam nəzarət etmək üçün istifadə etdiyi son addım kimi xidmət edir. Məlumata görə, bu boşluq haqqında məlumat verildikdə, o, mövcud bir zəifliyin duplikatı olduğu qeyd edilib.

Zəifliyin Təsiri və Qarşıdurma

PoC Exploit kodunun yayılması, sistem administratorları və təhlükəsizlik mütəxəssisləri üçün ciddi bir xəbərdarlıqdır. Bu, zəifliyin istifadəsinin daha asanlaşdığını və potensial riskin artdığını göstərir. DirtyDecrypt, adından da göründüyü kimi, kriptoqrafik əməliyyatlarda və ya əlaqəli komponentlərdə bir boşluqdan qaynaqlanan, LPE üçün yol açan kritik bir problemdir.

Təhlükəsizlik Tədbirləri

Linux kernelinin CVE-2026-31635 ilə əlaqəli yaması artıq mövcud olsa da, bütün sistemlərin güncəlləşdirilməsi vacibdir. PoC Exploit kodunun ictimailəşməsi, təcavüzkarların bu zəiflikdən faydalanmaq cəhdlərini sürətləndirə bilər. Buna görə də, Linux əməliyyat sistemlərindən istifadə edən bütün təşkilatlar və fərdlər, mümkün qədər tez bir zamanda kernel yamalarını tətbiq etməli, sistemlərini yoxlamalı və təhlükəsizlik vəziyyətlərini gücləndirməlidirlər. Sistemlərin müntəzəm olaraq yoxlanılması və monitorinqi də potensial hücumların erkən aşkarlanması üçün əsas əhəmiyyət kəsb edir.