Публичный root-эксплойт для ядра Linux вышел до патча

Sysdig сообщила, что PoC для уязвимости ZDI-CAN-33367 в сетевом стеке ядра Linux (CVSS 7.8) опубликован до присвоения CVE и выпуска патча. TuxCare воспроизвела получение root на AlmaLinux 8–10, CloudLinux 9–10, Debian 12–13 и Ubuntu 24.04/26.04. Всего ZDI передала мейнтейнерам шесть отчётов, часть из них без исправлений.

• ZDI-CAN-33367 — LPE в сетевом стеке ядра с оценкой CVSS 7.8
• Root-шелл воспроизведён на AlmaLinux, CloudLinux, Debian и Ubuntu
• Две уязвимости в ksmbd получили оценку 9.0, одна — удалённая без аутентификации
• Sysdig советует выгружать ksmbd и ограничивать порт 445