En säkerhetsforskare har avslöjat Dirty Frag, en ny sårbarhet i Linux-kärnan som gör det möjligt för lokala användare att få root-behörighet. Bristerna påverkar flera större distributioner och förblir opatchade på de flesta system trots tidigare korrigeringar för ett liknande problem.
Hyunwoo Kim, även känd som v4bel, rapporterade hotet efter att ha skickat in detaljer till e-postlistan linux-distros under ett fem dagars embargo. En icke namngiven part släppte en fungerande exploit samma dag, vilket lämnade de flesta distributioner exponerade. Dirty Frag kombinerar två brister, CVE-2026-43284 och CVE-2026-43500, för att modifiera filer i minnet utan att ändra dem på disken.
