Ядро Linux под угрозой: уязвимости раскрыли до патчей

Осенью 2026-го индустрия кибербезопасности снова напряглась. Сначала PHP, потом скомпрометированные TLS/SSL-сертификаты. Теперь проект Zero Day Initiative (ZDI) компании Trend Micro преждевременно раскрыл детали критических уязвимостей в ядре Linux, грубо говоря, опередив разработчиков с выходом официальных исправлений. Две из этих брешей получили максимальные 9,0 балла по шкале CVSS, открывая прямой путь для удалённого выполнения кода (RCE). Патчей в мейнлайне пока нет.

В слитых отчётах чётко видна уязвимость функции SMB Direct, отвечающей за высокопроизводительный обмен файлами через прямое чтение памяти (RDMA). Вторая критическая дыра кроется в реализации файлового сервера самого ядра. Обе проблемы позволяют злоумышленнику выполнить произвольный код на сервере без какой-либо предварительной аутентификации. На практике администраторы знают: такие 0-day эксплойты часто появляются в даркнете в течение 48 часов после подобной утечки. Защититься штатными средствами до выхода патча практически невозможно.

И это ещё не полный список. В отчётах также фигурируют баги, позволяющие локально повысить привилегии через сетевой код, и проблемы в графическом драйвере VMware для Linux. Сопровождающий ядра Linux публично выразил недоумение по поводу этой публикации. По сути, исследователей обвинили в нарушении негласного протокола ответственного раскрытия, когда детали публикуют только после релиза стабильного патча.

Хронология событий выглядит тревожно. Всего неделю назад разработчики PHP выпускали экстренные заплатки для уязвимостей с оценкой 9,2 по CVSS, которые уже пытались использовать для атак на веб-серверы по всему миру. Параллельно всплыла история с индийским удостоверяющим центром eMudhra, где приватные ключи восьми промежуточных сертификатов TLS/SSL оказались скомпрометированы. Это создаёт идеальный шторм для тех, кто поддерживает корпоративную инфраструктуру.

Ждать официальных обновлений. На текущий момент исправления для новых дыр в ядре находятся на стадии тестирования или подготовки к интеграции. Системным администраторам остаётся только мониторить бюллетени безопасности своих дистрибутивов (Ubuntu, Red Hat, Debian) и готовиться к экстренному перезапуску сервисов. В нашей редакционной практике подобные задержки с патчами часто приводят к волне автоматизированных сканирований уязвимых узлов ботнетами.

Официальный представитель Trend Micro пока не прокомментировал, был ли этот слив результатом технической ошибки или чьей-то халатности. А время на сборку и тестирование стабильного ядра уходит.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.