Spyke

Syndicated from the fediverse. Read and engage on the original instance.

View original on infosec.pub
cyberveille·🔎 Cyberveillebydecio

[VULN] ⚠️ Dirty Frag : cette faille zero-day donne les droits root sur Linux

Dirty Frag, c'est le nom de la nouvelle faille de sécurité critique qui affecte les machines Linux. Cette faille zero-day est similaire à Copy Fail puisqu'elle permet une élévation de privilèges en tant que root. Voici l'essentiel à savoir sur cette menace potentielle.

La vulnérabilité Dirty Frag a été découverte par le chercheur Hyunwoo Kim, qui avait initialement planifié une divulgation coordonnée pour le 12 mai 2026. Cependant, quelqu'un est parvenu à détecter des informations relatives à cette vulnérabilité, et donc tout a été publié en avance ce jeudi 7 mai 2026.

Hyunwoo Kim a pris la décision de publier tous les détails, notamment pour alerter la communauté : "Parce que l'embargo a été rompu, aucun correctif ni CVE n'existe pour ces vulnérabilités. Après consultation avec les mainteneurs de [email protected], et à la demande des mainteneurs, je publie publiquement ce document Dirty Frag.".

[VULN] ⚠️ Dirty Frag : cette faille zero-day donne les droits root sur Linuxhttps://www.it-connect.fr/dirty-frag-cette-faille-zero-day-donne-les-droits-root-sur-linux/Open linkView original on infosec.pub
2

3 replies

en attendant le patch Kernel pour ta distro, tu peux désactiver les modules en question (si tu n'utilises pas VPN IPsec)

2

You reached the end

[VULN] ⚠️ Dirty Frag : cette faille zero-day donne les droits root sur Linux | Spyke