lpe linux
-
Статья Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации
Шесть машинных инструкций. Окно гонки шириной в шесть инструкций - и Jaeyoung Chung из Seoul National University Computer Security Lab превращает непривилегированный процесс в root с надёжностью 99 из 100 попыток. Эксплойт опубликован на oss-sec, баг зарегистрирован как CVE-2026-46242 (Bad...- Сергей Попов
- Тема
- bad epoll exploit cve-2026-46242 epoll use-after-free kernel exploit development linux kernel privilege escalation linux kernel vulnerability 2026 local privilege escalation linux lpe linux
- Ответы: 0
- Раздел: Threat Intel
-
Статья Privilege escalation Linux через PackageKit: разбор CVE-2026-41651 (Pack2TheRoot)
На внутреннем пентесте корпоративного парка Fedora Workstation получил shell от обычного пользователя через фишинговый payload. Стандартная рутина: sudo -l - пусто, SUID-бинари - штатные, cron - чисто. Тоска. Но при проверке пакетного менеджера обнаружилось, что pkcon install на целевом хосте...- Сергей Попов
- Тема
- cve-2026-41651 lpe linux pack2theroot packagekit exploit privilege escalation linux toctou race condition пентест linux уязвимости пакетных менеджеров
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования