Un chercheur en sécurité a révélé Dirty Frag, une nouvelle faille du noyau Linux permettant à des utilisateurs locaux d'obtenir des privilèges root. La vulnérabilité affecte les principales distributions et demeure non corrigée sur la plupart des systèmes, malgré des correctifs antérieurs pour un problème similaire.
Hyunwoo Kim, également connu sous le pseudonyme v4bel, a signalé la menace après avoir soumis les détails à la liste de diffusion linux-distros sous un embargo de cinq jours. Une partie non identifiée a publié un exploit fonctionnel le jour même, laissant la plupart des distributions exposées. Dirty Frag combine deux failles, CVE-2026-43284 et CVE-2026-43500, pour modifier des fichiers en mémoire sans les altérer sur le disque.
