GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux
В открытом доступе размещён эксплоит для седьмой уязвимости (1, 2-3, 4, 5, 6) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root, перезаписав данные в страничном кэше. CVE-идентификатор ещё не присвоен, кроме кода эксплоита информации о проблеме пока нет. Исправление доступно только в виде патча, который опубликован 20 мая и 21 мая был принят в основную ветку ядра Linux (корректирующие выпуски ядра ещё недоступны).
https://www.opennet.ru/opennews/art.shtml?num=65504
OpenNet
npub1g9…fe4t2
2026-05-22 22:32:01 CEST
Author Public Key
npub1g902dy6kzxvzeem29k87n77rfgf6ykglnca5lmu808fxvmq3zk9q3fe4t2Published at
2026-05-22 22:32:01 CESTEvent JSON
{
"id": "5a8783dbe297ab13163b8aa49eac8474366b551f82b640aa2f4f35ce5dd32cd6",
"pubkey": "415ea6935611982ce76a2d8fe9fbc34a13a2591f9e3b4fef8779d2666c11158a",
"created_at": 1779481921,
"kind": 1,
"tags": [
[
"proxy",
"https://zhub.link/users/opennet/statuses/116620127212060483",
"activitypub"
]
],
"content": "GRO Frag - седьмая уязвимость класса Copy Fail, предоставляющая права root в Linux\n\nВ открытом доступе размещён эксплоит для седьмой уязвимости (1, 2-3, 4, 5, 6) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root, перезаписав данные в страничном кэше. CVE-идентификатор ещё не присвоен, кроме кода эксплоита информации о проблеме пока нет. Исправление доступно только в виде патча, который опубликован 20 мая и 21 мая был принят в основную ветку ядра Linux (корректирующие выпуски ядра ещё недоступны).\n\nhttps://www.opennet.ru/opennews/art.shtml?num=65504",
"sig": "d9e4d789e61a56fcf61cd5561be626a5f252b5c0997339bfdd2c4cc1549749c5261f890bd3caaa8f312f6fff5720984db3b01149ec87c9046e8ccf4bda3f180a"
}