Опечатка в коде ядра Linux ставит под угрозу безопасность популярных дистрибутивов

Всего один ошибочный символ в исходном коде ядра Linux привел к возникновению серьезной уязвимости, которая позволяет локальным пользователям повысить свои привилегии в системе до максимального уровня суперпользователя (root). Проблема, получившая идентификатор CVE-2026-23111, потенциально позволяет злоумышленникам полностью захватить контроль над операционной системой.

Суть уязвимости и масштаб угрозы

Брешь относится к классу логической инверсии — ситуации, когда из-за опечатки логическое условие в коде срабатывает с точностью до наоборот. Уязвимость обнаружил в начале 2025 года специалист по информационной безопасности Оливер Зибер из компании Exodus Intelligence. Позже исследователь продемонстрировал полностью рабочий эксплойт для локального повышения привилегий. По шкале оценки опасностей CVSS уязвимость получила высокую оценку — 7,8 балла из 10.

Поскольку дефект содержится в основном репозитории ядра Linux, под угрозой оказались многие популярные операционные системы. В списке уязвимых дистрибутивов значатся:

• Debian (версии Bookworm, Trixie и в некоторых случаях Bullseye)
• Ubuntu (версии 22.04 LTS, 24.04 LTS и 25.10)
• Red Hat Enterprise Linux 10 (RHEL 10)
• SUSE и Amazon Linux

Условия для атаки и статус обновлений

Для успешной эксплуатации уязвимости на целевой машине должны быть выполнены три условия: использование уязвимой версии ядра, включенная подсистема фильтрации пакетов nf_tables, а также активированные пространства имен пользователей (user namespaces) для непривилегированных учетных записей.

Разработчики операционных систем выпускают исправления неравномерно. На данный момент патчи уже доступны для пользователей Ubuntu (версий 22.04, 24.04 и 25.10) и Debian (для дистрибутивов Bookworm, Trixie и в виде бэкпорта для Bullseye LTS). Для Red Hat, SUSE и Amazon Linux официальные исправления на момент публикации еще не вышли.

Лавина багов и перегрузка разработчиков из-за ИИ

Последнее время оказалось крайне тяжелым для безопасности Linux. Помимо CVE-2026-23111, эксперты выявили целую серию критических уязвимостей локального повышения привилегий, среди которых Copy Fail, Dirty Frag, Fragnesia и DirtyDecrypt.

Ситуация осложняется тем, что команда разработки ядра испытывает колоссальную нагрузку. Создатель Linux Линус Торвальдс заявил, что закрытый список рассылки, предназначенный для обсуждения проблем безопасности, стал практически неуправляемым. По его словам, это связано с тем, что исследователи начали массово использовать искусственный интеллект для поиска потенциальных ошибок. В результате разработчики завалены дублирующимися и некорректными отчетами, что фактически превратилось в своеобразную DDoS-атаку на людей, которые должны заниматься исправлением реальных угроз.

Твитнуть