CVE-2026-80521: use-after-free в AF_UNIX позволяет выйти из контейнера

В ядре Linux нашли use-after-free в подсистеме AF_UNIX (CVE-2026-80521, оценка 7.8), позволяющую непривилегированному процессу из контейнера получить доступ к хосту. Исправление вышло 6 августа 2026 года и есть в 7.2 и 7.1.10, но ядра Ubuntu 22.04/24.04/26.04 LTS, включая сборки для AWS, Azure и GCP, на момент публикации эксплойта 22 сентября патча не имели.

• CVE-2026-80521 — use-after-free в AF_UNIX, оценка 7.8
• Эксплойт для Ubuntu 26.04 опубликован 22 сентября 2026 года
• Исправление есть в ядрах 7.2 и 7.1.10 с 6 августа
• Ядра Ubuntu LTS для AWS, Azure и GCP остались без патча