מקור: Zero Day Initiative Published Advisories
חוקרי אבטחה פרסמו התרעה על פגיעות מסוג Use-After-Free המצויה ברכיב ה-CIFS של מערכת ה-Linux Kernel, אשר קיבלה את המזהה CVE-2026-72315. הפגיעות מאפשרת לתוקף מקומי לבצע הסלמת הרשאות על מערכות מושפעות, וזאת בתנאי שהתוקף כבר מחזיק ביכולת להריץ קוד בעל הרשאות גבוהות במערכת היעד. מדובר בפגם המדורג בציון חומרה 7.2 במדד ה-CVSS, מה שמדגיש את הצורך בבדיקת עדכוני האבטחה הרלוונטיים להפצות הלינוקס השונות כדי למנוע ניצול אפשרי של נקודת תורפה זו בסביבות הייצור והפיתוח המבוססות על המערכת.
