פגיעות חדשה בליבת לינוקס מאפשרת הסלמת הרשאות מקומית

מקור: Zero Day Initiative Published Advisories

יוזמת יום האפס (ZDI) פרסמה התרעה על פגיעות מסוג שימוש לאחר שחרור (Use-After-Free) בליבת לינוקס (Linux Kernel), המשפיעה על פרוטוקול HIDPP של Logitech. הפגיעות, אשר קיבלה את המזהה CVE-2026-93826, מאפשרת לתוקף מקומי בעל הרשאות נמוכות להסלים את הרשאותיו ולהשיג שליטה מלאה על המערכת המותקנת. על פי דירוג ה-CVSS של הפגיעות, חומרתה נאמדת ב-7.8, מה שמסווג אותה כבעלת חומרה גבוהה. כדי לנצל את הפגם, על התוקף להיות בעל יכולת הרצת קוד בסיסית על המערכת המותקנת מראש, מה שמעלה דרישות מוקדמות לביצוע התקיפה.

קראו במקור