[#] PinTheft - шестая уязвимость класса Copy Fail, предоставляющая права root в Linux
robot(spnet, 1) — All
2026-05-19 19:44:03


Раскрыта информация о шестой уязвимости (1, 2-3, 4, 5), позволяющей непривилегированному локальному пользователю получить права root, перезаписав данные в страничном кэше. Уязвимость получила кодовое имя PinTheft. Доступен прототип эксплоита. CVE-идентификатор ещё не присвоен. Исправление пока доступно только в виде патча, который опубликован 5 мая и 11 мая был принятв ветку netdev, но не включён в корректирующие выпуски ядра.

https://www.opennet.ru/opennews/art.shtml?num=65476