В SELECTOS устранена критическая уязвимость в ядре Linux CVE-2026-31431

1 мин
В SELECTOS устранена критическая уязвимость в ядре Linux CVE-2026-31431

В серверной операционной системе SELECTOS 1.3 устранена уязвимость ядра Linux CVE-2026-31431, которую команда разработки сочла критической: локальный потребитель может повысить привилегии до уровня root. Задача затрагивает подсистему криптографического api (AF_ALG) и связана с ошибкой в управлении памятью.

Уязвимость возникла еще в 2017 году в результате изменений, направленных на оптимизацию работы кода. Тогда была убрана избыточная синхронизация, что впоследствии привело к race condition и потенциальному use-after-free.

Спешим обрадовать пользователей SELECTOS: апдейт безопасности уже выпущено и уязвимость в SELECTOS 1.3 устранена. Для применения изменений нужно апдейтнуть движок.

Как применить изменения

Вариант 1: обновление только версии ядра.

apt update apt install --only-upgrade linux-image-amd64
reboot

Вариант 2: обновление до версии SELECTOS 1.3 c последней версией ядра.

apt update
apt upgrade
reboot

Читают сейчас

В МГУ оценили влияние запусков «Союзов» на экосистемы степей Казахстана с учётом сезона и пожаров

3 часа назад

В МГУ оценили влияние запусков «Союзов» на экосистемы степей Казахстана с учётом сезона и пожаров

Учёные оценили влияние запусков ракет‑носителей «Союз» с космодрома Байконур на экосистемы Казахстана. В 2024 году после 8 пусков негативное воздействие затронуло приблизительно 1,54 км2 территории. О

4 часа назад

НИУ ВШЭ создал способ биоидентификации по электрическим импульсам тела с точностью более 80%

Учёные предложили свежий способ обработки данных биоидентификации. Речь идёт о распознавании человека по физиологическим характеристикам. К таким характеристикам относятся снимок сетчатки, отпечаток п

4 часа назад

Учёные повысили яркость люминесценции комплексов европия за счёт замены атома и управления переносом энергии

Учёные синтезировали три новых комплекса европия и нашли метод управлять яркостью их люминесценции. Такие соединения применяют в биологии и медицине для визуализации тканей и контроля распределения ле

GOG приступила к разработке лаунчера Galaxy для Linux

7 часов назад

GOG приступила к разработке лаунчера Galaxy для Linux

GOG подтвердила разработку лаунчера Galaxy для Linux. Согласно заявлению со‑генерального директора компании Кшиштофа Паплинского, это одна из самых частых просьб сообщества. Сейчас пользователи Linux

Для Sega Dreamcast выходят новые игры, хотя консоль не поддерживается 25 лет

8 часов назад

Для Sega Dreamcast выходят новые игры, хотя консоль не поддерживается 25 лет

Для Sega Dreamcast по‑прежнему выходят новые игры, хотя сама консоль не поддерживается уже 25 лет. По данным Engadget, самый свежий проект запланирован на 2026 год. Игра называется White Creek, это su