Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Linux Kernel opravuje zranitelnost LPE
Linux opravuje zranitelnost LPE v jádře [1]. Oprava zranitelnosti byla vydána ve formě záplaty na [2]. Zranitelnost v jádře byla od commitu 14a4696bc311 [2] a minimálně od verze 5.14 [3], avšak vzhledem k backportingu se zranitelnost může nacházet i ve starších verzích.
Autentizovanému lokálnímu útočníkovi je v důsledku nesprávného postupu při zavírání soketu umožněno přistupovat k paměti po jejím uvolnění a zvýšit tak svá oprávnění na root [1].
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 15. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 17. 7. 2026.