Lühidalt: Qualys TRU avastas RefluXFS-i (CVE-2026-64600) – kriitilise Linuxi kerneli haavatavuse, mis annab kohalikele kasutajatele juurõigused.
Qualys Threat Research Unit (TRU) tuvastas Linuxi kernelis kriitilise haavatavuse nimega RefluXFS, mis on registreeritud tunnusega CVE-2026-64600. Selle abil saab kohaliku juurdepääsuga kasutaja hankida endale juurõigused (root).
Qualys Threat Research Unit’i turvateadlased avastasid Linuxi kernelis haavatavuse nimega RefluXFS, mis on registreeritud kui CVE-2026-64600. See võimaldab kohaliku juurdepääsuga kasutajal laiendada oma õigusi kuni juurtaseme (root) õigusteni. Praeguses teates ei täpsustata, milline kerneli komponent täpselt mõjutatud on, milliseid kerneli versioone haavatavus puudutab ega esitata CVSS-skoori.
DACH-piirkonna ettevõtete, riigiasutuste ja elutähtsa taristu (KRITIS) operaatorite jaoks on selle haavatavuse mõju märkimisväärne, kuna Linuxit ja sellel põhinevaid distributsioone kasutatakse seal laialdaselt serverite, konteinerite ja infrastruktuuri operatsioonisüsteemina. Kerneli õiguste laiendamise haavatavus võib potentsiaalselt mõjutada kõiki süsteeme, sõltumata konkreetsest distributsioonist, kui neis kasutatakse haavatavat kerneli koodi. Juurõigused kompromiteeritud süsteemides annavad ründajatele seejärel täieliku kontrolli süsteemi üle, võimaluse lugeda tundlikke andmeid ning kinnistada süsteemis püsivat kohalolekut.
Infoturbejuhid peaksid esmajärjekorras kontrollima oma Linuxi-süsteemide paigalduste seisu niipea, kui distributsioonide tootjad avaldavad vastavad kerneli värskendused, pöörates eritähelepanu süsteemidele, kus on mitu kasutajakontot või mitme rentniku eraldatus, kuna just seal on kohaliku õiguste laiendamise oht kõige suurem. Kuni ametlike paikade kättesaadavuseni on soovitatav üle vaadata olemasolevad leevendusmeetmed ning jälgida tähelepanelikult Red Hati, SUSE ja Canonicali ning teiste distribuutorite tootjapoolseid teateid.
Allikas: borncity.com · Avaldatud 3. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.