[VULN] ⚠️ Dirty Frag : cette faille zero-day donne les droits root sur Linux
Dirty Frag, c'est le nom de la nouvelle faille de sécurité critique qui affecte les machines Linux. Cette faille zero-day est similaire à Copy Fail puisqu'elle permet une élévation de privilèges en tant que root. Voici l'essentiel à savoir sur cette menace potentielle.
La vulnérabilité Dirty Frag a été découverte par le chercheur Hyunwoo Kim, qui avait initialement planifié une divulgation coordonnée pour le 12 mai 2026. Cependant, quelqu'un est parvenu à détecter des informations relatives à cette vulnérabilité, et donc tout a été publié en avance ce jeudi 7 mai 2026.
Hyunwoo Kim a pris la décision de publier tous les détails, notamment pour alerter la communauté : "Parce que l'embargo a été rompu, aucun correctif ni CVE n'existe pour ces vulnérabilités. Après consultation avec les mainteneurs de [email protected], et à la demande des mainteneurs, je publie publiquement ce document Dirty Frag.".
https://www.it-connect.fr/dirty-frag-cette-faille-zero-day-donne-les-droits-root-sur-linux/Open linkView original on infosec.pub
3 replies
Je suis vulnérable o7
en attendant le patch Kernel pour ta distro, tu peux désactiver les modules en question (si tu n'utilises pas VPN IPsec)
Sur le même sujet : Dirty Frag - L'exploit kernel Linux qui donne un accès root sur toutes les distros