Исследователи сообщили об обнаружении новой уязвимости в ядре Linux под названием Fragnesia, которая позволяет локальному атакующему получить полный root-доступ к системе. Это уже третья подобная проблема с повышением привилегий, выявленная за последние несколько недель.

Уязвимость затрагивает большинство популярных дистрибутивов Linux, и для неё уже опубликован рабочий proof-of-concept эксплоит. Название Fragnesia связано с фрагментацией памяти, которую злоумышленник может использовать для обхода механизмов защиты ядра.

Проблема требует локального доступа к системе, поэтому удалённая эксплуатация без предварительного взлома невозможна. Тем не менее, наличие публичного эксплоита существенно повышает риски для серверов и рабочих станций, где у пользователей есть учётные записи с ограниченными правами.

Разработчики ядра и вендоры дистрибутивов уже начали работу над исправлением, но патчи пока не выпущены. До установки обновлений администраторам рекомендуется ограничить локальный доступ к системам и внимательно отслеживать подозрительную активность.