15 мая 2026, 17:46

В SELECTOS устранена уязвимость CVE-2026-46333

1 мин

Волна уязвимостей, позволяющая пользователю поднять свои привилегии в системе, прогрессирует и стабильно дает о себе знать перед выходными.

Сегодня обсуждается еще одна критическая уязвимость CVE-2026-43333, теперь в Linux-подсистеме pidfd, позволяющая ознакомиться недоступные пользователю файлы. Проблема затрагивает стабильные версии ядра: 7.0.8, 6.18.31, 6.12.89, 6.6.139, 6.1.173, 5.15.207, 5.10.256.

Опубликованы рабочие эксплойты:

sshkeysign_pwn даёт возможность непривилегированному пользователю прочитать содержимое закрытых хостовых SSH-ключей /etc/ssh/ssh_host_*_key,
chage_pwn - даёт возможность ознакомиться содержимое файла /etc/shadow с хэшами паролей пользователей.

Команда SELECTOS подтвердила наличие уязвимости на актуальной версии ядра в SELECTOS 1.3 и выпустила патч, закрывающий ее - раньше, чем уязвимость получила кодовое имя.

Как применить изменения

Вариант 1: апдейт только версии ядра.

sudo apt update && sudo apt install --only-upgrade linux-image-amd64
sudo reboot

Вариант 2: апдейт до версии SELECTOS 1.3 c последней версией ядра.

sudo apt update
sudo apt upgrade
sudo reboot

cve selectel иб информационная безопасность

Читают сейчас

1 час назад

DeepSeek Harness набрал 37 тысяч звёзд за начальный день: что умеет свежий кодинг-агент

DeepSeek открыли исходный исходник DeepSeek Harness, новой среды для создания и запуска AI-агентов. Инициатива вышел в статусе developer preview под лицензией MIT. Harness можно запустить одной команд

1 час назад

DeepSeek подорожает в разы с 16 августа

На официальном сайте DeepSeek появилась новая сетка тарифов. Также вводятся отдельные цены для пиковых часов: • с 01:00 до 04:00 (UTC) • с 06:00 до 10:00 (UTC) Рост цен составил от 1.5 до 12 раз завис

2 часа назад

OpenAI и Cerebras разогнали GPT-5.6 Sol до 750 токенов в секунду

OpenAI и Cerebras представили Ultrafast, новый режим обработки запросов GPT-5.6 Sol в OpenAI api. Он генерирует до 750 выходных токенов в секунду и работает до 14 раз быстрее Standard processing. Это

2 часа назад

Google выпустила Gemini 3.7 Flash: развитие агентных сценариев

Google DeepMind представила Gemini 3.7 Flash — новую модель семейства Flash, ориентированную на программирование, сложные многошаговые задачи и автоматизацию рабочих процессов. Предыдущая версия, Gemi

4 часа назад

Учёные разглядели скрытые движения внутри странного электронного кристалла

Исследователи из Базельского университета и Мюнхенского технического университета обнаружили новый способ изучения совместного движения электронов внутри одной из самых трудноуловимых форм материи — к