Уязвимость в Ubuntu позволяет злоумышленникам получить root-права

Опубликовано: 21:23, 22.03.2026

В дефолтных установках Ubuntu Desktop 24.04 и новее нашли серьезную уязвимость (CVE-2026-3888, 7,8 балла по шкале CVSS), которая позволяет локальному...

Уязвимость в Ubuntu позволяет злоумышленникам получить root-права

Сообщает xakep.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев 07:23, 13 Сен Уязвимость в Cursor AI позволяет скрытно запускать код из вредоносных репозиториев В редакторе кода с поддержкой ИИ Cursor выявлена серьёзная уязвимость, которая может привести к выполнению произвольного кода при открытии специально...

Уязвимости в snapd и Rust Сoreutils, позволяющие получить root-привилегии в Ubuntu 08:23, 23 Мар Уязвимости в snapd и Rust Сoreutils, позволяющие получить root-привилегии в Ubuntu Компания Qualys выявила уязвимость (CVE-2026-3888) в организации работы связки snap-confine и systemd-tmpfiles в Ubuntu, позволяющую непривилегирован...

Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA 18:23, 24 Дек Фатальная уязвимость PlayStation Network позволяет взламывать учетные записи даже с 2FA Французский журналист Николя Леллуш сообщил, что его учетная запись PlayStation Network была дважды взломана с использованием так называемой «фатальн...

Уязвимость в чипах MediaTek позволяет взломать Android-смартфон за 45 секунд даже не включая его 03:23, 13 Мар Уязвимость в чипах MediaTek позволяет взломать Android-смартфон за 45 секунд даже не включая его Эксперты в области кибербезопасности обнаружили серьёзную уязвимость в смартфонах под управлением Android, работающих на чипах MediaTek. Она позволяе...

Ubuntu MATE 26.04 и Ubuntu Unity 26.04 решено не присваивать статус LTS 09:23, 11 Дек Ubuntu MATE 26.04 и Ubuntu Unity 26.04 решено не присваивать статус LTS Технический комитет, отвечающий за формирование релизов Ubuntu, принял решение исключить Ubuntu MATE и Ubuntu Unity из числа редакций Ubuntu 26.04, д...

Уязвимость в утилите smb4k, позволяющая получить права root в системе 05:23, 16 Дек Уязвимость в утилите smb4k, позволяющая получить права root в системе В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проб...

От флешки до полного контроля: Rufus может дать права администратора злоумышленникам 09:23, 27 Янв От флешки до полного контроля: Rufus может дать права администратора злоумышленникам Исследователи обнаружили критическую уязвимость в одной из самых востребованных системных утилит — Rufus (CVE-2026-23988). Программа, которой миллион...

Бета-выпуск Ubuntu 26.04 06:23, 28 Мар Бета-выпуск Ubuntu 26.04 Представлен бета-выпуск дистрибутива Ubuntu 26.04 "Resolute Raccoon", после формирования которого произведена полная заморозка пакетной базы, и разра...

07:23, 21 Фев Релиз мобильной платформы Ubuntu Touch 24.04-1.2 Представлены обновления прошивок Ubuntu Touch 24.04-1.2 и 20.04 OTA-12, основанных на пакетных базах Ubuntu 24.04 и Ubuntu 20.04. Прошивки развиваютс...

02:23, 11 Сен В Ubuntu 25.10 по умолчанию будет задействован Dracut В выпуске Ubuntu 25.10, релиз которого намечен на 9 октября, для формирования образов начального RAM-диска (initrd) утверждено использование по умолч...

16:23, 30 Дек Выпуск дистрибутива Ubuntu Sway Remix 25.10 Доступен выпуск дистрибутива Ubuntu Sway Remix 25.10, предоставляющего преднастроенный и готовый к использованию рабочий стол на основе мозаичного ко...

06:23, 02 Дек Релиз мобильной платформы Ubuntu Touch 24.04-1.1 Представлены обновления прошивок Ubuntu Touch 24.04-1.1 и 20.04 OTA-11, основанных на пакетных базах Ubuntu 24.04 и Ubuntu 20.04. Прошивки развиваютс...

23:23, 26 Авг В Ubuntu по умолчанию задействован sudo-rs, написанный на Rust В ежедневно обновляемых экспериментальных сборках Ubuntu, отражающих развитие осеннего выпуска Ubuntu 25.10, вместо утилиты sudo по умолчанию задейст...

08:23, 30 Мар Основатель и лидер Ubuntu MATE объявил об уходе из проекта Мартин Вимпрес (Martin Wimpress), сооснователь и лидер дистрибутива Ubuntu MATE, в 2019-2021 годах занимавший пост директора по разработке десктоп-си...

21:23, 07 Авг Выпуск Ubuntu 24.04.3 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 24.04.3 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядр...

16:23, 15 Фев Выпуск Ubuntu 24.04.4 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 24.04.4 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядр...

15:23, 28 Мар В Ubuntu 26.10 намерены добавить ntpd-rs и прекратить поддержку Btrfs, XFS, ZFS, LVM и LUKS в /boot Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о намерении интегрировать в осе...

14:23, 12 Сен Windows доживает последние дни? Из-за скандалов вокруг Microsoft операционная система Ubuntu может «захватить мир» Корпорацию Билла Гейтса подвинет закрытая компания Canonical. Конкурент Windows, компания Canonical, разрабатывающая операционную Ubuntu, вышла на са...

06:23, 14 Мар Zombie ZIP позволяет скрывать малварь в архивах ИБ-исследователь Крис Азиз (Chris Aziz) из компании Bombadil Systems разработал и продемонстрировал технику атак под названием Zombie ZIP, которая по...

23:23, 03 Мар Атака AirSnitch позволяет обойти шифрование Wi-Fi ИБ-специалисты представили серию атак AirSnitch, которые эксплуатируют проблемы сетевого стека и позволяют обойти изоляцию клиентов в Wi-Fi-сетях. Пр...

05:23, 20 Фев ZeroDayRAT позволяет полностью скомпрометировать устройства на iOS и Android Аналитики из компании iVerify заметили, что в Telegram рекламируется новая платформа для мобильного шпионажа ZeroDayRAT. Малварь дает злоумышленникам...

06:23, 03 Сен Баг в VSCode позволяет повторно использовать имена удаленных расширений Исследователи обнаружили проблему в Visual Studio Code Marketplace, которая позволяла злоумышленникам повторно использовать имена ранее удаленных рас...

04:23, 14 Фев 3D-печать с вращающимся соплом позволяет создавать мягких роботов Мягкие роботы, изготовленные из гибких, биосовместимых материалов, пользуются большим спросом в самых разных отраслях — от здравоохранения до произво...

11:23, 21 Авг В споре мозг не позволяет человеку принять собственную неправоту Орган не способен обрабатывать информацию, которая противоречит его убеждениям. В Университетском колледже Лондона провели исследование, в результате...

07:23, 12 Сен Анализ крови позволяет выявить онкологию за 10 лет до появления симптомов Вирус папилломы человека (ВПЧ) вызывает около 70% случаев рака головы и шеи в США, что делает его самым распространённым видом рака, вызываемым этим ...

11:23, 20 Фев Платформа 3D-печати позволяет быстро создавать сложные электрические машины Поломка двигателя в автоматизированном станке может парализовать производство на загруженном заводском цехе. Если инженеры не смогут найти запасную ч...

17:23, 19 Авг Новая защита от неловкостей: Google позволяет стирать уже отправленные сообщения Теперь пользователи смогут удалять отправленные сообщения не только у себя, но и у собеседника благодаря технологии RCS (Rich Communication Services)...

21:23, 09 Дек Без стресса для организма: Медовая диета позволяет похудеть на 5 кг за одну неделю Единственная опасность – аллергия на сам мёд. У многих мёд никак не вяжется с едой для похудения: раз он сладкий – значит вредный. Диетол...

03:23, 06 Сен Беззубая экономика: Курс доллара не позволяет россиянам лечить зубы Не успела затихнуть тема с недоступностью обуви для граждан, как ей на смену тут же пришла другая. Поход к стоматологу для каждого становится весьма ...

22:23, 14 Мар Новый чип позволяет роботам видеть в 4D, одновременно отслеживая расстояние и скорость Современные системы машинного зрения для роботов и дронов основаны на 3D-датчиках, которые, несмотря на свою мощность, не всегда успевают за быстрыми...

09:23, 19 Дек Запас прочности столичной экономики позволяет ей не опасаться кризисов — эксперты Минэкономразвития РФ прогнозирует сложности для экономики РФ в первом квартале этого года, но эксперты полагают, что Москву кризис затронет незначите...

15:23, 16 Дек Экономия на мелочах не позволяет накопить на квартиру — ипотечный эксперт Овечкин Мысль о собственной квартире в конце года нередко превращается в финансовую цель, но привычная стратегия "экономить на мелочах" редко приближает к ее...

13:23, 09 Сен Больше не нужно всё переписывать: ChatGPT позволяет вести параллельные диалоги Теперь пользователи могут «разветвлять» диалоги, создавая параллельные ветки беседы с ИИ без необходимости начинать разговор заново или переписывать ...

15:23, 10 Фев "Мисс Европа" Гнедина призналась, что позволяет себе есть сладкое Россиянка Ксения Гнедина, которая стала победительницей конкурса "Мисс Европа — 2026", призналась, что контроль за питанием позволяет ей поддерживать...

16:23, 04 Сен Федотова: ИИ позволяет быстро моделировать климатические сценарии и экономить млрд рублей По словам руководителя дирекции по устойчивому развитию ПАО Сбербанк, отсутствие системных мер адаптации может привести к потерям для экономики Росси...

01:23, 15 Янв Встроенный в iPhone инструмент позволяет «размывать» лица на фотографиях без сторонних приложений В iOS 18 и более новых версиях системы есть функция, позволяющая «размывать лица» на снимках буквально в пару касаний, без сторонних приложений и сло...

02:23, 08 Авг Bitget позволяет выводить крипту в обычные деньги на карты Visa и Mastercard Bitget, зарегистрированная на Сейшельских островах криптовалютная биржа и компания в сфере Web3, представила новую функцию вывода средств, позволяющу...

06:23, 28 Дек Магнитное управление литием позволяет создать безопасную, взрывобезопасную «батарею мечты» Разработана новая технология аккумуляторных батарей, обеспечивающая значительно больший запас энергии — достаточный для решения проблем, связанных с ...

02:23, 08 Авг Новая реконфигурируемая система на основе мемристоров позволяет сортировать данные в памяти Организация данных в определённом порядке, также известная как сортировка, — это важная вычислительная операция, выполняемая широким спектром систем....

21:23, 28 Дек Сицилия позволяет совместить пляжи, города и природу в одной поездке — гиды Сицилия давно на слуху у путешественников, но остров удивительным образом сохраняет ощущение открытий. Здесь античная история, природа и гастрономия ...

11:23, 20 Фев Сверхбыстрый метод 3D-печати позволяет создавать сложные объекты менее чем за секунду Высокоскоростная 3D-печать стала намного быстрее. Исследователи из Университета Цинхуа в Китае разработали новую высокоскоростную технологию печати, ...

09:23, 27 Дек Маршрут по Эрмитажу позволяет увидеть главные залы за один день — гиды Эрмитаж — один из крупнейших музеев мира, где в запасниках хранится свыше трёх миллионов экспонатов. Даже открытые для публики залы невозможно осмотр...

22:23, 29 Дек Это мобильный миниПК-NAS с аккумулятором и большим экраном. UnifyDrive UP6 позволяет установить шесть SSD и до 96 ГБ ОЗУ Компания UnifyDrive объявила о выпуске мобильного NAS под названием UP6. Этот первое в своем роде мобильное сетевое хранилище, полностью основанное н...

22:23, 15 Янв Корпус SilverStone Fara 314 формата Mid-Tower позволяет установить два оптических привода и четыре HDD Компания SilverStone представила компьютерный корпус Fara 314, который выделяется тем, что имеет отсеки не только для накопителей 3,5 дюйма, но и для...

04:23, 07 Янв Google наконец-то позволяет пользователям заменять неудобные адреса Gmail без потери данных Google наконец-то откликнулся на просьбы пользователей, позволив пользователям Gmail заменить нелепые подростковые адреса электронной почты. Теперь в...

20:23, 31 Авг Новый метод позволяет моделям ИИ забывать личные и защищенные авторским правом данные Группа специалистов по информатике из Калифорнийского университета в Риверсайде разработала метод удаления личных и защищенных авторским правом данны...

14:23, 22 Фев Песков: Путин не позволяет себе плохих слов в адрес глав других государств Президент России Владимир Путин всегда придерживается корректной риторики и не допускает резких высказываний в адрес лидеров других стран. Об этом 22...

14:23, 10 Мар «Умная» подушка позволяет пользователям транслировать подкасты и музыку с помощью объятий и нажатий «Умная подушка», позволяющая людям получать доступ к цифровому контенту перед сном, не глядя на экраны, может помочь сократить проблемное использован...

10:23, 12 Мар Мария Стомма (Bercut): «Баланс мужских и женских сил позволяет компании двигаться вперед гармонично» В ИТ-среде Bercut каждый сотрудник имеет возможность раскрыть потенциал независимо от пола. В компании есть успешные примеры, иллюстрирующие ценность...

21:23, 14 Мар «Ростех» внедрит новую российскую цифровую радиосвязь. Она живуча, безопасна и позволяет себя прослушивать Компания «Ростеха» объявила о планах внедрить на своем первом мусоросжигательном заводе систему цифровой радиосвязи по российскому протоколу MCDR. Он...

22:23, 24 Дек Масштабируемый метод позволяет создавать дисплеи на квантовых точках сверхвысокого разрешения без ущерба для производительности За последнее десятилетие коллоидные квантовые точки (КТ) стали перспективными материалами для дисплеев следующего поколения благодаря возможности рег...

02:23, 08 Авг Новый подход позволяет роям дронов автономно перемещаться в сложных условиях на высокой скорости Беспилотные летательные аппараты (БПЛА), обычно называемые дронами, широко используются во всем мире для решения различных задач, включая видеосъемку...

02:23, 05 Мар Эффект голого ногтя: архитектурный маневр в маникюре позволяет не посещать салон целый месяц В индустрии красоты набирает силу техника прозрачных зон, которая не только подчеркивает статус владельца, но и позволяет следить за важными сигналам...

12:23, 21 Фев Новый метод изготовления микросхем позволяет создавать «двойные» отпечатки пальцев для прямой аутентификации Подобно тому, как у каждого человека уникальные отпечатки пальцев, каждый CMOS-чип имеет свой неповторимый «отпечаток», обусловленный мельчайшими слу...

13:23, 09 Дек В Apache Tika исправлена критическая XXE-уязвимость Разработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шк...

08:23, 09 Сен В роутерах TP-Link нашли неисправленную уязвимость Компания TP-Link подтвердила существование неисправленной 0-day уязвимости, затрагивающей несколько моделей роутеров. В компании сообщили, что уже за...

00:23, 13 Авг 0-day уязвимость в WinRAR применялась в фишинговых атаках Специалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках ...

05:23, 08 Фев Google подтвердила уязвимость 40 % устройств на Android Компания Google обновила официальную статистику распространения версий операционной системы Android. Согласно данным, лишь 58 % устройств работают по...

02:23, 02 Сен В WhatsApp для iOS и macOS устранили уязвимость нулевого дня Разработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple ...

15:23, 10 Мар HTB Expressway. Повышаем привилегии через уязвимость в sudo Для подписчиковСегодня я покажу, как можно повысить привилегии в Linux с помощью критической уязвимости в sudo версии 1.9.17. Но сначала получим дост...