Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux

Уязвимость udisks позволяет получить root-права в основных дистрибутивах Linux

Эксперты предупреждают: две свежие уязвимости локального повышения привилегий могут использоваться для получения root-привилегий в системах, работающих под управлением популярных дистрибутивов Linux....

21.06.2025 [10:15]
Источник: xakep.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секундPhoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у ...

Обновление Postfix 3.10.7 с устранением проблемы со сборкой в новых дистрибутивах LinuxОбновление Postfix 3.10.7 с устранением проблемы со сборкой в новых дистрибутивах Linux Опубликованы корректирующие выпуски поддерживаемых веток почтового сервера Postfix 3.x - 3.10.7, 3.9.8, 3.8.14 и 3.7.19. В новых версиях устранена пр ...

Изменение настроек ядра Linux 6.12 привело к проблемам c zRAM в некоторых дистрибутивахИзменение настроек ядра Linux 6.12 привело к проблемам c zRAM в некоторых дистрибутивах Пользователи систем, использующих механизм zRAM для сжатого хранения раздела подкачки в памяти, столкнулись с проблемой, приводящей к сбою загрузки п ...

Уязвимость в iOS позволяет делать иконки приложений анимированнымиУязвимость в iOS позволяет делать иконки приложений анимированными Операционная система iOS ограничена в плане кастомизации внешнего вида, но разработчик Брайс Боствик обнаружил возможность делать иконку любого прило ...

Критическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный кодКритическая SSH-уязвимость в Erlang/OTP позволяет выполнить произвольный код В Erlang/OTP обнаружена критическая уязвимость CVE-2025-32433, которая позволяет удаленно и без аутентификации выполнять произвольный код на уязвимых ...

Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователяУязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователя Компания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Sof ...

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию ChromeУязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди ...

Удалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AIУдалённая уязвимость в модуле ksmbd ядра Linux, выявленная при помощи AI В модуле ksmbd, предлагающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена уязвимость (CVE-2025-37899), потенц ...

Критический баг в CrushFTP позволяет получить административный доступКритический баг в CrushFTP позволяет получить административный доступ Разработчики CrushFTP предупреждают об уязвимости нулевого дня (CVE-2025-54309), которую уже используют хакеры. Проблема позволяет получить администр ...

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMMSinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п ...

В ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируютВ ядре Linux найдена уязвимость, с помощью которой можно захватить систему. Ее уже активно эксплуатируют Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость ядра Linux в каталог известных эксплуатируемых уязвимостей ( ...

Новый радиофармпрепарат позволяет получить высококачественные изображения болезни сердца АльцгеймераНовый радиофармпрепарат позволяет получить высококачественные изображения «болезни сердца Альцгеймера» Недавно разработанный радиофармпрепарат может генерировать высококачественные и легко интерпретируемые изображения сердечного амилоидоза, состояния, ...

Уязвимость в утилите smb4k, позволяющая получить права root в системеУязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб ...

Лидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро LinuxЛидер Asahi Linux покинул проект после проблем с продвижением Rust в ядро Linux Гектор Мартин (Hector Martin), основатель проекта Asahi Linux, занимающегося портированием Linux для работы на компьютерах Mac с ARM-чипами Apple Sil ...

Оздоровление Linux застопорилось. Бежал ключевой разработчик Rust for Linux: кругом чушь и бесполезная болтовняОздоровление Linux застопорилось. Бежал ключевой разработчик Rust for Linux: кругом «чушь» и «бесполезная болтовня» Инженер Microsoft, ключевой участник проекта Rust for Linux, сложил свои полномочия. Он заявил, что устал от «бесполезной нетехнической ерунды» и дис ...

Linux бьет исторические рекорды популярности в развитых странах. Развивающиеся страны бегут от Linux как от огня. ОпросLinux бьет исторические рекорды популярности в развитых странах. Развивающиеся страны бегут от Linux как от огня. Опрос Доля Linux впервые с 1991 г. перевалила за 5%. Это новое достижение, но пока не для всего мира – отличились лишь США и Германия. В глобальном плане д ...

Пакетт о желании получить паспорт РФ: Если хочешь строить карьеру в КХЛ и есть возможность получить гражданство, почему этим не воспользоватьсяПакетт о желании получить паспорт РФ: «Если хочешь строить карьеру в КХЛ и есть возможность получить гражданство, почему этим не воспользоваться?» – Правда ли, что вы думаете получить российское гражданство? – Я пока не могу заявлять что-то конкретное. Увидим, что из этого получится. Да, у нас в ...

Forbes узнал об отходе основных сил ВСУ из Курской областиForbes узнал об отходе основных сил ВСУ из Курской области Большая часть украинских сил, включая наиболее боеспособные бригады, была выведена из Курской области и перемещена на территорию Украины, сообщает ам ...

Об основных опасностях на дороге весной рассказал автоэкспертОб основных опасностях на дороге весной рассказал автоэксперт Ижевск. Удмуртия. Весеннее потепление увеличивает опасность вождения. Мнением автоэксперта поделилась «Российская газета». Специалист под ...

ЦБ рассказал об основных типах кибератак в финансовой сфереЦБ рассказал об основных типах кибератак в финансовой сфере Российский финансовый мегарегулятор, Банк России, опубликовал накануне свой Обзор основных типов компьютерных атак в финансовой сфере в 2023 году и, ...

Пять основных ИТ-мероприятий в Москве на неделе 24-30 ноябряПять основных ИТ-мероприятий в Москве на неделе 24-30 ноября В Москве на неделе с 24 по 30 ноября 2025 года состоится ряд ключевых ИТ-мероприятий, конференций и выставок, посвящённых информационной безопасности ...

Обзор основных направлений закупок Тульской областиОбзор основных направлений закупок Тульской области Тульская область — субъект РФ, расположенный в Центральном федеральном округе в пределах зоны лиственных лесов и лесостепей. ...

Дьяков: Франция и Англия  два основных претендента на победу в ЕвроДьяков: «Франция и Англия — два основных претендента на победу в Евро» Бывший защитник «Динамо» Виталий Дьяков рассказал, что непременно будет смотреть чемпионат Европы-2024. ...

Шумков пообещал завершить капремонты основных мостов в КурганеШумков пообещал завершить капремонты основных мостов в Кургане В Кургане необходимо завершить капремонты основных мостов. Такое поручение в своем telegram-канале дал губернатор региона Вадим Шумков.Читать далее ...

EUR/GBP: нашла поддержку на уровне двух основных скользящих среднихEUR/GBP: нашла поддержку на уровне двух основных скользящих средних Пара EUR/GBP снизилась до уровня поддержки вблизи скопления скользящих средних. Пара достигла ключевого уровня в диапазоне, который формируется с янв ...

Использование ИИ для решения основных проблем в технологии твердотельных батарейИспользование ИИ для решения основных проблем в технологии твердотельных батарей Исследователи из Университета Эдит Коуэн (ECU) работают над способами повышения надежности твердотельных батарей с помощью искусственного интеллекта ...

Рууд назвал основных фаворитов на победу в Ролан ГарросРууд назвал основных фаворитов на победу в «Ролан Гаррос» Седьмая ракетка мира Каспер Рууд назвал основных претендентов на титул Открытого чемпионата Франции-2024. ...

Расписание ЕГЭ в 2024 году: даты основных экзаменов и пересдачРасписание ЕГЭ в 2024 году: даты основных экзаменов и пересдач Российские школьники в 2024 году смогут пересдать Единый государственный экзамен (ЕГЭ) по русскому и математике. ...

Один из основных партнеров НОВАТЭКа прекращает работу в РоссииОдин из основных партнеров “НОВАТЭКа” прекращает работу в России Один из основных технологических партнеров “НОВАТЭКа” - китайская Wison New Energies - прекращает работу в РФ. Компания выступает одним из изготовите ...

Россия стала девятой в списке основных мишеней хакеровРоссия стала девятой в списке основных мишеней хакеров В III квартале 2024 года на Россию было направлено больше DDoS-атак, чем, например, на Сингапур и Гонконг, подсчитали аналитики. В результате РФ верн ...

Американский инвестор выделил три основных ошибки США в экономической политикеАмериканский инвестор выделил три основных ошибки США в экономической политике Директор американской инвестиционной компании Navigator Principal Investors Кайл Шостак отметил, что уровень долга по отношению к ВВП составляет свыш ...

Минераловодцам рассказали об основных причинах дефицита воды летомМинераловодцам рассказали об основных причинах дефицита воды летом Жители Минераловодского округа пожаловались в социальных сетях на проблемы с водой. Напор воды в кранах слабый, люди вынуждены испытывать трудности п ...

Жителей Красноярска и края предупредили об основных опасностях августаЖителей Красноярска и края предупредили об основных опасностях августа Сохранится риск несчастных случаев на водоемах, техногенных пожаров и происшествий в лесах и на дорогах. ...

Российский рынок акций закрылся ростом основных индексовРоссийский рынок акций закрылся ростом основных индексов Курс юаня вырос до 12,588 рубля, курс доллара снизился до 90,97 рубля, курс евро достиг 98,86 рубля ...

Названы два основных маршрута поставок помощи Киеву из БританииНазваны два основных маршрута поставок помощи Киеву из Британии Великобритания использует два основных маршрута для поставок военной помощи на Украину — через Польшу и через пролив Ла-Манш. Об этом сообщает The Su ...

Что отличает успешного человека от неудачника 7 основных навыков и способов их освоитьЧто отличает успешного человека от неудачника? 7 основных навыков и способов их освоить Продвинуть бизнес на маркетплейсе, получить повышение на работе, дописать диссертацию, построить дом, выиграть соревнования — у каждого могут быть св ...

Словакия планирует закупить более 100 новых основных боевых танковСловакия планирует закупить более 100 новых основных боевых танков На конференции Future Armored Vehicles Central & Eastern Europe, состоявшейся в Праге, Чешская Республика, Министерство обороны Словакии объявило о с ...

Исследование: токсичность является одним из основных элементов онлайн-общенияИсследование: токсичность является одним из основных элементов онлайн-общения В исследовании, опубликованном в журнале Nature, ученые обнаружили свидетельства устойчивых моделей токсичности в беседах людей на различных платформ ...

Сенатор Сергей Лукин рассказал об основных темах осенней сессии СФСенатор Сергей Лукин рассказал об основных темах осенней сессии СФ 25 сентября в Совете Федерации стартовала осенняя парламентская сессия. Повестка 575-го заседания СФ была насыщенной и содержательной. Парламентариям ...

Михаил Мишустин назвал пять основных направлений развития ИТ-отраслиМихаил Мишустин назвал пять основных направлений развития ИТ-отрасли Правительство России определило ключевые приоритеты для развития ИТ-отрасли, сделав ставку на комплексную поддержку, импортонезависимость и подготовк ...

Сорокин на ПМЭФ назвал энергетику одним из основных драйверов экономикиСорокин на ПМЭФ назвал энергетику одним из основных драйверов экономики Энергетика — один из основных драйверов экономики любого государства. Об этом заявил первый замминистра энергетики РФ Павел Сорокин на сессии & ...

Рынок акций РФ в начале торгов демонстрирует снижение основных индексовРынок акций РФ в начале торгов демонстрирует снижение основных индексов По данным на 10:28 мск, индекс Мосбиржи находился на отметке 3 372,14 пункта, индекс РТС составлял 1 194,1 пункта ...

Путин подпишет указ об основных направлениях научно-технического развитияПутин подпишет указ об основных направлениях научно-технического развития Президент России Владимир Путин на заседании Совета по науке и образованию заявил, что подпишет указ об утверждении приоритетных направлений научно-т ...

Акрон внедрила систему мобильного обходчика на всех основных производствах«Акрон» внедрила систему мобильного обходчика на всех основных производствах Группа «Акрон» на своей площадке в Великом Новгороде завершила внедрение системы мобильного обходчика «Акрон.Обходчик»... ...

В системе Altevics завершена разработка всех основных ITSM-процессовВ системе Altevics завершена разработка всех основных ITSM-процессов Компании Cleverics и GreenData, разработчики ITSM- и ESM-системы Altevics, объявляют о готовности модулей автоматизации всех основных... ...

Лукашенко упомянул о развернувшейся борьбе основных мировых игроков в СирииЛукашенко упомянул о развернувшейся борьбе основных мировых игроков в Сирии Он считает, что тот «замес», происходящий в Дамаске, является лишь началом, после которого уже должна развернуться реальная борьба за власть. Другие ...

7 июня  срок сдачи отчета об основных направлениях работы вуза7 июня – срок сдачи отчета об основных направлениях работы вуза Образовательные организации должны представить документ в электронном виде через личный кабинет на сайте ГИВЦ Минобрнауки России. ...

Рекламная монетизация мобильных игр: шесть основных ошибок, ведущих к потере доходаРекламная монетизация мобильных игр: шесть основных ошибок, ведущих к потере дохода Начинаем публиковать видео докладов (плюс расшифровки) с прошедшей в июле конференции «Игровая Индустрия». Первый доклад на очереди — от Александра В ...

Исследование К2 Cloud выявило 4 основных причины, почему компании переносят 1С в облакоИсследование К2 Cloud выявило 4 основных причины, почему компании переносят «1С» в облако По данным количественного исследования K2 Cloud, наиболее значимой причиной для миграции решений «1С» в облако является... ...

Спотовые биткойн-ETF США видят чистый отток в $200 млн в преддверии основных экономических показателейСпотовые биткойн-ETF США видят чистый отток в $200 млн в преддверии основных экономических показателей Во вторник, 11 июня, из американских спотовых биржевых фондов биткойнов (ETF) произошел чистый отток средств в размере 200 миллионов долларов США, по ...

Участницы форума Ломая барьеры в Уфе рассказали об основных компонентах женского счастьяУчастницы форума «Ломая барьеры» в Уфе рассказали об основных компонентах женского счастья В эти дни столица Башкортостана принимает всероссийский форум-выставку «Ломая барьеры», посвященный созданию доступной среды и реабилитации людей с и ...

Гросси: на ЗАЭС нарушены все семь основных принципов ядерной безопасности МАГАТЭГросси: на ЗАЭС нарушены все семь основных принципов ядерной безопасности МАГАТЭ Ситуация на Запорожской атомной электростанции (ЗАЭС) остается нестабильной и нарушает все семь основополагающих принципов ядерной безопасности, уста ...

Сервис кросс-конвертации точек c координатами для основных мобильных приложений навигацииСервис кросс-конвертации точек c координатами для основных мобильных приложений навигации Поддерживаются на текущий момент: Google Maps, Apple Maps, Osmand, Organic Maps, Maps.Me, Waze, Yandex Maps, 2GIS. ...

Элемент может выделить акции на мотивацию сотрудников с одобрения основных акционеров"Элемент" может выделить акции на мотивацию сотрудников с одобрения основных акционеров ПАО "Элемент" (головная структура группы компаний в сфере микроэлектроники, созданной на базе активов ПАО АФК "Система" и "Ростеха") может запустить ...

Байден заявил о планах включить Кению в число основных союзников США вне НАТОБайден заявил о планах включить Кению в число основных союзников США вне НАТО Президент США Джо Байден уведомил Конгресс о своих планах предоставить Кении статус основного союзника вне Североатлантического альянса. Об этом пише ...

Российские учёные открыли новые свойства одной из основных квантовых теорийРоссийские учёные открыли новые свойства одной из основных квантовых теорий Учёные НИТУ МИСиС обнаружили новые свойства квантовой теории, которые позволят ускорить развитие технологий Учёные из НИТУ МИСИС вместе с международн ...

Путин подпишет указ об основных направлениях научно-технического развития РоссииПутин подпишет указ об основных направлениях научно-технического развития России Президент России Владимир Путин заявил, что подпишет указ об утверждении основных направлений научно-технологического развития страны. ...

Путин подпишет указ об основных направлениях научно-технического развития страныПутин подпишет указ об основных направлениях научно-технического развития страны Президент Российской Федерации Владимир Путин в ходе заседания Совета по науке и образованию в подмосковной Дубне анонсировал подписание указа об утв ...

Google позволяет редактировать сообщения RCSGoogle позволяет редактировать сообщения RCS Редактирование сообщений в программах для чата стало стандартом уже на протяжении многих лет, и наконец эта функция стала доступной для пользователей ...

Что ждет россиян в августе 2024 года // Краткий обзор основных законодательных измененийЧто ждет россиян в августе 2024 года // Краткий обзор основных законодательных изменений Увеличение выплаты при заключении контракта с Минобороны, наследование цифровых рублей, расширение полномочий муниципальных депутатов и другие нововв ...

Селиваненко: Котов за короткое время прошёл путь от игры на челленджерах до основных кортовСеливаненко: Котов за короткое время прошёл путь от игры на челленджерах до основных кортов Вице-президент Федерации тенниса России Алексей Селиваненко высказался о победе россиянина Павла Котова над британцем Кэмероном Норри в первом круге ...

GBP следует за более широким движением против доллара США среди основных валют - ScotiabankGBP следует за более широким движением против доллара США среди основных валют - Scotiabank Фунт стерлингов (GBP) умеренно укрепляется, но, в отсутствие каких-либо значительных новостей внутри страны, его динамика отражает более широкую слаб ...

Доллар США увеличивает рост на фоне разговоров о тарифах и данных PCE в качестве основных драйверовДоллар США увеличивает рост на фоне разговоров о тарифах и данных PCE в качестве основных драйверов .fxs-faq-module-wrapper{border:1px solid #dddedf;background:#fff;margin-bottom:32px;width:100%;float:left;font-family:Roboto,sans-serif}.fxs-faq-modu ...

Атака DNSBomb позволяет усилить DDoS в 20 000 разАтака DNSBomb позволяет усилить DDoS в 20 000 раз Группа ученых из Университета Цинхуа (Китай) рассказала о новом методе DDoS-атак, который получил название DNSBomb. Для организации мощных DDoS-атак ...

МТС Линк позволяет участвовать в видеоконференции без интернетаМТС Линк позволяет участвовать в видеоконференции без интернета Сервис МТС Линк внедрил в новую функцию, которая имеет все основания считаться революционной. Пользователи сервиса могут участвовать в видеоконференц ...

Выручка основных контрактных производителей чипов показала сезонный спад, но некоторые не поддались трендуВыручка основных контрактных производителей чипов показала сезонный спад, но некоторые не поддались тренду Выручка десяти крупнейших контрактных производителей чипов по итогам первого квартала этого года последовательно снизилась на 4,3 % до $29,2 млрд, в ...

В США раскрыли уязвимость ЗеленскогоВ США раскрыли уязвимость Зеленского Действующий президент Украины Владимир Зеленский в скором времени станет уязвимым для критики, в том числе из-за большого влияния в стране руководите ...

Критическая уязвимость в GitLabКритическая уязвимость в GitLab Опубликованы корректирующие обновления платформы для организации совместной разработки - GitLab 17.1.2, 17.0.4 и 16.11.6, в которых устранены 6 уязви ...

Главком ВКС: С-500 позволяет уничтожать гиперзвуковое оружие в космосеГлавком ВКС: «С-500 позволяет уничтожать гиперзвуковое оружие в космосе» Сергей Суровкин утверждает, что аналогов С-500 нет. Владимир Суздальский, vladtime Новая ЗРК С-500 «Прометей» в очередной раз показывает огромный отр ...

Новая электронная кожа позволяет чувствовать прикосновенияНовая электронная кожа позволяет чувствовать прикосновения Сотрудники Университета Цинхуа в Китае совершили прорыв в технологии создания искусственных тканей, представив электронную кожу. Главным отличием раз ...

Приложение Госуслуги.Дом позволяет брянцам решать вопросы ЖКХПриложение «Госуслуги.Дом» позволяет брянцам решать вопросы ЖКХ Удобное приложение «Госуслуги.Дом» позволяет жителям Брянской области оперативно решать вопросы, связанные с ЖКХ. Не выходя их дома, можно оплатить к ...

Рябков: политика США не позволяет продолжать встречи по стратстабильностиРябков: политика США не позволяет продолжать встречи по стратстабильности Москва открыта к диалогу с Вашингтоном по стратегической стабильности, но политика США не позволяет продолжать такие встречи. ...

В загрузчике GRUB2 выявлена 21 уязвимостьВ загрузчике GRUB2 выявлена 21 уязвимость Опубликованы сведения о 21 уязвимости в загрузчике GRUB2, большинство из которых приводят к переполнению буфера и могут использоваться для обхода мех ...

Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9Уязвимость в эталонных реализациях кодеков AV1 и VP8/VP9 В развиваемой альянсом Open Media (AOMedia) библиотеке libaom, предоставляющей эталонную реализацию формата кодирования видео AV1, выявлена критическ ...

RCE-уязвимость в PHP влияет на все версии WindowsRCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Э ...

В маршрутизаторах DrayTek патчат RCE-уязвимостьВ маршрутизаторах DrayTek патчат RCE-уязвимость Компания DrayTek, производящая сетевое оборудование, выпустила предупреждение об уязвимости, которая затрагивает несколько моделей роутеров Vigor. Пр ...

Бэушные запчасти позволяет сократить простои при ремонте по ОСАГО на 90%Бэушные запчасти позволяет сократить простои при ремонте по ОСАГО на 90% Использование бывших в употреблении запчастей позволяет снизить сроки ремонта автомобилей по страховым случаям ОСАГО на 80-90%, к такому выводу пришл ...

Instagram позволяет игнорировать всех, кроме близких друзейInstagram позволяет игнорировать всех, кроме близких друзей Instagram расширяет функцию "Limits" - средство безопасности, которое позволяет пользователям скрывать личные сообщения и комментарии от нежелательны ...

Семак: моя вера позволяет оставаться на плаву и сохранять адекватностьСемак: моя вера позволяет оставаться на плаву и сохранять адекватность Главный тренер «Зенита» Сергей Семак рассказал о том, как вера помогает ему в тренерской деятельности. ...

Спасти краснокнижного горбатого кита у Териберки не позволяет его матьСпасти краснокнижного горбатого кита у Териберки не позволяет его мать Специалисты не могут вызволить краснокнижного горбатого кита, который запутался в рыболовных сетях в Баренцевом море у Териберки Мурманской области, ...