Главная / Архив

Новые уязвимости в Linux угрожают shared-хостингу и KVM-серверам

  • Новые уязвимости в Linux угрожают shared-хостингу и KVM-серверам

    На этой неделе исследователи раскрыли две серьёзные уязвимости в ядре Linux. Первая, SCTPhantom (CVE-2026-64564), просидела в ядре незамеченной 18 лет и позволяет обычному пользователю получить root и вырваться из контейнера. Вторая, Zapscape (CVE-2026-64561), позволяет арендатору виртуальной машины захватить физический хост-сервер. Патчи для обеих выпущены в апстрим, дистрибутивы обновляются. SCTPhantom: 18-летняя уязвимость даёт root и побег…

    Читать →

  • Уязвимость в KVM позволяет захватить хост-сервер изнутри VM

    Januscape (CVE-2026-53359): 16-летняя уязвимость в KVM позволяет гостевой виртуальной машине захватить хост-сервер 4 июля 2026 года исследователь Хёнву Ким (@v4bel) опубликовал информацию об уязвимости CVE-2026-53359, получившей название Januscape. Она позволяет виртуальной машине вырваться за пределы изоляции и скомпрометировать физический сервер, на котором она запущена. Ошибка просидела в ядре Linux незамеченной около 16 лет. Это тот…

    Читать →