Сразу 14 уязвимостей в Linux и FreeBSD открыли путь к получению прав root, побегу из контейнеров и атакам на виртуальные машины. Для ряда ошибок уже появились рабочие эксплойты, а некоторые проблемы раскрыли раньше, чем разработчики успели выпустить исправления.
В ядре Linux обнаружили несколько опасных ошибок, пять из которых преждевременно раскрыла Zero Day Initiative (ZDI). Причиной стала отправка сведений не в тот список рассылки. Две проблемы, ZDI-CAN-33549 и ZDI-CAN-33774, затрагивают встроенный файловый сервер ksmbd и позволяют удалённо выполнять код на уровне ядра при определённых условиях. Для обеих уже подготовлены эксплойты под Debian 13.
Первая ошибка связана с переполнением целого числа при работе SMB Direct через RDMA и требует доступа на запись к общему хранилищу. Вторая возникает из-за состояния гонки, когда 62 байта заголовка SMB2 попадают в буфер размером 40 байт. Ранее уязвимости ksmbd уже позволяли атакующим получать максимальные привилегии через сетевой файловый сервис.
Ещё три проблемы ZDI затрагивают другие компоненты Linux. ZDI-CAN-33367 позволяет локальному пользователю получить root через ошибку skb_zerocopy(). ZDI-CAN-34068 связана с переполнением буфера в графическом драйвере VMware VMWGFX. Для обеих опубликованы прототипы атак. Пятая уязвимость, ZDI-CAN-34076, обнаружена в драйвере nvmet и может раскрывать содержимое памяти ядра.
Отдельно исследователи представили пять уязвимостей под общим названием Infinity Core. Ошибки CVE-2026-98260, CVE-2026-98256, CVE-2026-89754, CVE-2026-80775 и CVE-2026-98385 позволяют повышать привилегии и обходить изоляцию контейнеров. Эксплойты проверили на Ubuntu, Arch Linux и даже Android-смартфоне Samsung Galaxy S26 Ultra. В актуальных ядрах ошибки уже исправлены.
Дополнительно раскрыта уязвимость Vghost, CVE-2026-74580, в подсистеме vhost. Из-за устаревших записей кэша адресов памяти атакующий может получить root, а в некоторых конфигурациях виртуализации воздействовать на ядро хост-системы. Проблема существовала начиная с Linux 4.11. Опубликованный эксплойт проверили на Ubuntu, RHEL, Amazon Linux, Azure Linux и Oracle Linux.
Во FreeBSD четыре уязвимости затрагивают звуковой драйвер и гипервизор Bhyve. Ошибка CVE-2026-101308 позволяет локально повысить привилегии, а три проблемы Bhyve, CVE-2026-101309, CVE-2026-101310 и CVE-2026-101311, создают риск выхода за пределы гостевой системы. Согласно бюллетеню FreeBSD, вредоносный код внутри виртуальной машины потенциально способен выполняться в пользовательском контексте хоста с учётом ограничений Capsicum.
Исправления FreeBSD вошли в версии 15.1-RELEASE-p5, 14.5-RELEASE-p2 и 14.4-RELEASE-p11. Отдельная ошибка CVE-2026-101307 в tcp_rack допускает удалённое переполнение буфера и остановку ядра. Администраторам Linux также следует проверить обновления и доступ к уязвимым компонентам. Ранее для защиты от подобных проблем предлагали механизм Killswitch, позволяющий временно отключать отдельные функции ядра.
