Уязвимость CVE-2026-46215 использования памяти после её освобождения в функции change_handle подсистемы DRM GEM ядра операционной системы Linux. Эксплуатация уязвимости может позволить локальному нарушителю повысить свои привилегии в системе.
Уязвимые версии:
- Linux от 6.18-rc1 до 6.18.31
- Linux от 7.0 до 7.0.8
- Linux от 7.1-rc1 до 7.1-rc2
Уязвимы все дистрибутивы Linux с указанными версиями ядра.
Уровень опасности: 7.8 Высокий
Расшифровка вектора:
- AV:L — Вектор атаки: Локальный
- AC:L — Сложность атаки: Низкая
- PR:L — Уровень привилегий: Низкий
- UI:N — Взаимодействие с пользователем: Не требуется
- S:U — Влияние на другие компоненты системы: Не оказывает
- C:H — Влияние на конфиденциальность: Высокое
- I:H — Влияние на целостность: Высокое
- A:H — Влияние на доступность: Высокое
Условия эксплуатации:
- Уязвимая версия ядра Linux.
- Локальный доступ с правами непривилегированного пользователя и возможностью запуска произвольного кода.
- Наличие в системе 🔒🔒 с драйвером 🔒🔒 (предоставляется по умолчанию активной сессии через 🔒).
- Ядро собрано без 🔒🔒🔒.
Устраняется обновлением (🔒).
Proof of concept для данной уязвимости (🔒).
🔒 Закрытый канал на Sponsr.ru
Что доступно в канале:
Условия эксплуатации уязвимостей — анализ, которого нет в открытых источниках
Ссылки на эксплоиты для проверки своих систем
Еженедельная рассылка разборов новых уязвимостей