Linux Kernelindəki Tək Simvolluq Açıq Yerli Root Girişini və Konteynerdən Çıxışı Mümkün Edir: Exploit İctimaiyyətə Açıqlandı

Kritik Linux Kernel Zəifliyi Vəziyyəti Gərginləşdirir

Təhlükəsizlik tədqiqatçıları Linux kernelindəki tək simvolluq bir səhv nəticəsində ortaya çıxan kritik bir use-after-free zəifliyi üçün işlək Exploit-i ictimaiyyətə açıqlayıblar. Bu ciddi açıq, imtiyazsız yerli istifadəçilərə sistemdə root imtiyazları qazanmaqla yanaşı, təhlükəsizlik həlqəsi kimi qəbul edilən konteyner mühitindən də çıxmağa imkan verir.

CVE-2026-23111: Nf_tables Kodundakı Boşluq

CVE-2026-23111 kodu ilə qeydə alınan bu zəiflik, kernelin nf_tables paket filtrləmə kodunda yerləşir. Problemin upstream tərəfindən 5 fevral 2026-cı il tarixində yamandığı bildirilir. Lakin, yamalanmamış sistemlərdəki risk hələ də aktual olaraq qalmaqdadır.

Exodus Intelligence Tərəfindən Exploit-in Yayımlanması

Zəifliyin detallı texniki təhlili və işlək Exploit, Exodus Intelligence şirkəti tərəfindən 8 iyun tarixində yayımlanıb. Exploit-in ictimaiyyətə açıqlanması, istifadəçilər və sistem administratorları üçün böyük risklər yaradır, çünki yamalanmamış sistemlər potensial hücumlara açıq vəziyyətdə qalmaqdadır. Bu səbəbdən, Linux sistem idarəçilərinə ən qısa zamanda sistemlərini yeniləmələri tövsiyə olunur.