15 мая 2026, 17:46

В SELECTOS устранена уязвимость CVE-2026-46333

1 мин

Волна уязвимостей, позволяющая пользователю поднять свои привилегии в системе, прогрессирует и стабильно дает о себе знать перед выходными.

Сегодня обсуждается еще одна критическая уязвимость CVE-2026-43333, теперь в Linux-подсистеме pidfd, позволяющая ознакомиться недоступные пользователю файлы. Проблема затрагивает стабильные версии ядра: 7.0.8, 6.18.31, 6.12.89, 6.6.139, 6.1.173, 5.15.207, 5.10.256.

Опубликованы рабочие эксплойты:

sshkeysign_pwn даёт возможность непривилегированному пользователю прочитать содержимое закрытых хостовых SSH-ключей /etc/ssh/ssh_host_*_key,
chage_pwn - даёт возможность ознакомиться содержимое файла /etc/shadow с хэшами паролей пользователей.

Команда SELECTOS подтвердила наличие уязвимости на актуальной версии ядра в SELECTOS 1.3 и выпустила патч, закрывающий ее - раньше, чем уязвимость получила кодовое имя.

Как применить изменения

Вариант 1: апдейт только версии ядра.

sudo apt update && sudo apt install --only-upgrade linux-image-amd64
sudo reboot

Вариант 2: апдейт до версии SELECTOS 1.3 c последней версией ядра.

sudo apt update
sudo apt upgrade
sudo reboot

cve selectel иб информационная безопасность

Читают сейчас

4 часа назад

Учёные перепрограммировали нейроны мозга мышей, вернув им забытые воспоминания

Постепенная потеря воспоминаний, вещь хотя и пугающая, но это естественный побочный эффект здорового старения мозга. Тем не менее нейродегенеративные заболевания могут вызывать более тяжёлую форму пот

7 часов назад

В Boeing обнаружили ошибка в софте самолетов 737 MAX

Компания Boeing выявила программный ошибка в системе самолёта 737 MAX, который может привести к отказу функции автоматической навигации. Это вызывает опасения по поводу безопасности полётов на этапе п

7 часов назад

Потребитель задействовал ИИ для взлома Internet Download Manager

Потребитель применил модель искусственного интеллекта без ограничений безопасности, чтобы взломать программу Internet Download Manager и не платить 10 евро в год за лицензию для каждого компьютера. Чи

8 часов назад

Apple выплатит более $5,7 млрд Taction Technology за нарушение двух патентов

Суд присяжных в Сан‑Диего обязал Apple выплатить более $5,7 млрд компании Taction Technology за нарушение двух патентов на технологии тактильной отдачи. Эти разработки используются для вибрационного о

8 часов назад

iPhones.ru: в РФ один служба обещает включить 5G без джейлбрейка, но не у всех операторов связи и без гарантий

По информации iPhones.ru, российский служба (не относится напрямую к конкретному оператору связи) обещает за 399 рублей активировать 5G у российских пользователей iPhone без джейлбрейка. Оказалось, чт