Nowo opublikowany exploit wykorzystuje lukę typu use-after-free w podsystemie gniazd AF_UNIX jądra Linux, która pozwala na ucieczkę z izolowanego kontenera i uzyskanie uprawnień roota na hoście. Firma DepthFirst odkryła ten błąd (CVE-2026-80521, CVSS 7.8), który został naprawiony w głównym kodzie jądra, ale nie został jeszcze wdrożony w popularnych wersjach LTS systemu Ubuntu, co stwarza znaczące ryzyko dla użytkowników. Bezpośrednie ataki wykorzystujące tę lukę nie są jeszcze potwierdzone, a tymczasowe obejścia nie zostały opublikowane, zaleca się jednak izolację podejrzanych obciążeń w rozwiązaniach typu microVM.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)