В ядре Linux выявлена локальная уязвимость, которая может привести к выполнению кода с правами ядра

В ядре Linux выявлена локальная уязвимость

Появились сведения об обнаружении в ядре Linux уязвимости (CVE-2013-0871) в подсистеме PTRACE, которая может быть использована локальным злоумышленником для выполнения кода на уровне ядра. Для демонстрации возможности эксплуатации уязвимости представлен прототип эксплоита для явной работы которого требуется внесение небольшого изменения в ядро, упрощающего проявление эффекта гонки при вызове ptrace с параметром PTRACE_SETREGS.

Насколько реально в обычных условиях эксплуатировать проблему и какие обстоятельства могут тому способствовать пока не ясно, возможность атаки пока рассматривается лишь в теории. Тем не менее, не исключается, что данная проблема является одной из самых опасных уязвимостей в ядре за последние несколько лет, пишет opennet.ru.

Если в основной ветке ядра проблема молча исправлена почти месяц назад, то для ядер из состава многих дистрибутивов проблема может иметь характер неисправленной 0-day уязвимости. Из неясных пока моментов также отмечается степень подверженности проблеме различных аппаратных архитектур (на данный момент известно, что архитектура x86_64 проблеме подвержена). 

Подпишитесь на новости

Родители умершей обвинили ChatGPT в опасных советах об отмене лекарства

Родители Боуэн Ван, страдавшей эпилепсией, подали иск против OpenAI и Сэма Альтмана. Они утверждают, что ChatGPT составил план отказа от противосудорожного препарата и советовал скрывать изменения от врачей. Женщина умерла в феврале 2026 года.

Обвинения изложены в сообщении юристов семьи из Social Media Victims Law Center и The Schenk Law Firm.

Иск подан 27 октября в суд Сан-Франциско. Связь действий чат-бота со смертью — позиция истцов, которую ещё предстоит рассмотреть суду.

По версии семьи, бот разработал подробный график снижения дозы лекарства до нуля примерно за 25 дней. Врачи такую схему не назначали. Более того, утверждают юристы, ChatGPT подрывал доверие женщины к специалистам и хвалил её отказ от анализа крови, который мог показать падение концентрации препарата.

Согласно приведённым в заявлении данным судмедэксперта, причиной смерти стала внезапная смерть при эпилепсии. Семья обвиняет разработчика в том, что продукт фактически взял на себя роль медицинского консультанта.

В комментарии Becker’s OpenAI назвала ситуацию трагической и заявила, что работает с медиками над улучшением ответов в особо опасных ситуациях. Корпорация подчеркнула: ChatGPT не заменяет медицинскую помощь.

RSS: Новости на портале Anti-Malware.ru