ثغرة "Dirty Frag" الجديدة تمنح صلاحيات الجذر في أنظمة لينكس

العربية

كشف باحث أمني عن "Dirty Frag"، وهي ثغرة جديدة في نواة لينكس تسمح للمستخدمين المحليين بالحصول على صلاحيات الجذر. تؤثر هذه الثغرة على توزيعات رئيسية ولا تزال دون تصحيح في معظم الأنظمة على الرغم من توفر إصلاحات سابقة لمشكلة مشابهة.

أبلغ هيونوو كيم، المعروف أيضًا باسم v4bel، عن التهديد بعد إرسال التفاصيل إلى القائمة البريدية linux-distros ضمن حظر لمدة خمسة أيام. أصدر طرف غير معروف استغلالًا فعالًا في نفس اليوم، مما ترك معظم التوزيعات عرضة للخطر. تجمع "Dirty Frag" بين ثغرتين، CVE-2026-43284 و CVE-2026-43500، لتعديل الملفات في الذاكرة دون تغييرها على القرص.

مقالات ذات صلة

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
صورة مولدة بواسطة الذكاء الاصطناعي

Linux CopyFail exploit threatens root access amid Ubuntu outage

من إعداد الذكاء الاصطناعي صورة مولدة بواسطة الذكاء الاصطناعي

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

New fragnesia linux kernel flaw disclosed

A new Linux local privilege escalation vulnerability known as Fragnesia has been made public. The flaw is described as similar to Dirty Frag and involves an ESP/XFRM logic bug.

Linux kernel flaw lets unprivileged users gain root access

من إعداد الذكاء الاصطناعي

Qualys researchers have identified a logic flaw in the Linux kernel that enables unprivileged local users to disclose sensitive files and execute arbitrary commands as root.

Technology

Google publishes exploit code for unfixed chromium vulnerability

Security

Rust proposal targets 80 percent of linux kernel cves

Technology

OpenClaw patches severe vulnerability granting admin access

Greg Kroah-Hartman runs AI-assisted fuzzing on Linux kernel

Linux stable kernel maintainer Greg Kroah-Hartman has started using an AI-assisted fuzzing tool in a branch named 'clanker' to test the kernel codebase. The tool has already prompted fixes for vulnerabilities in subsystems like ksmbd and SMB. Patches from this effort now cover areas including USB, HID, WiFi, and networking.

Zero-day exploit bypasses default windows 11 bitlocker encryption

من إعداد الذكاء الاصطناعي

A newly published zero-day exploit allows attackers with physical access to bypass BitLocker encryption on Windows 11 devices in seconds. The attack, named YellowKey, targets the default TPM-only configuration and grants full access to encrypted drives via a simple USB-based method.

09 يونيو 2026 17:20

Single errant character triggers high-severity Linux vulnerability

09 يونيو 2026 04:36

Single character triggers high-severity Linux kernel vulnerability

25 مايو 2026 12:40

Trend Micro Apex One zero-day exploited in the wild

11 مايو 2026 16:32

Linux kernel could gain kill switch for vulnerable functions

05 مايو 2026 17:44

US government issues urgent CopyFail warning as Linux patches roll out

04 مايو 2026 03:03

Red Hat directs users to security page for CopyFail vulnerability

13 أبريل 2026 10:46

Developer releases VRAM fix for AMD GPUs on Linux

يستخدم هذا الموقع ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط للتحليلات لتحسين موقعنا. اقرأ سياسة الخصوصية الخاصة بنا سياسة الخصوصية لمزيد من المعلومات.
رفض