# Критические уязвимости сетевого стека ядра Linux обнаружены с помощью работающих корневых эксплойтов

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ru/article/linux-network-stack-root-exploit-vulnerabilities-disclosed-2026-09-21-morning-ru
Section: Software (https://technewslist.com/ru/software)
Author: TechNewsList
Language: ru
Published: 2026-09-21T05:44:41.072+00:00
Updated: 2026-09-21T05:44:41.241024+00:00

> Исследователи безопасности обнаружили CVE-2026-38914 и CVE-2026-38915 в сетевой подсистеме ядра Linux, что обеспечивает локальное повышение привилегий для получения root-прав и развертывания контейнеров в корпоративных облачных дистрибутивах.

## TL;DR
- Исследователи безопасности опубликовали скоординированные раскрытия информации об CVE-2026-38914 и CVE-2026-38915 в ядре Linux.
- Эти недостатки позволяют непривилегированным локальным пользователям получить полный root-доступ и выйти из пространства имен непривилегированных пользователей Linux.
- Состояние гонки в управлении буфером сокетов вызывает повреждение памяти в подсистемах сетевого фильтра и фильтрации пакетов.
- Основные дистрибутивы, включая Red Hat Enterprise Linux, Debian и Ubuntu, размещают экстренные обновления в деревьях LTS.

## Key points
- Уязвимости были опубликованы в списке Openwall oss-security 20 сентября 2026 года вместе с работающими эксплойтами для проверки концепции.
- Обе ошибки имеют степень серьезности CVSS v3.1 8,8, что классифицирует их как высокосерьезные векторы локального повышения привилегий.
- Уязвимость затрагивает ядра Linux версий с 6.1 LTS по 6.12, затрагивая миллионы облачных серверов и кластеров Kubernetes.
- Исследователи подтвердили надежные возможности выхода из контейнера, когда в хост-системах разрешены пространства имен непривилегированных пользователей.
- Сопровождающий ядра Грег Кроа-Хартман выпустил стабильные патчи ядра, исправляющие основные условия гонки подсчета ссылок.

## Что произошло

20 сентября 2026 года исследователи безопасности совместно с командой безопасности ядра Linux опубликовали подробную информацию и рабочие экспериментальные эксплойты для двух критических уязвимостей, находящихся в базовой сетевой подсистеме Linux. Эти ошибки, отслеживаемые как CVE-2026-38914 и CVE-2026-38915, позволяют непривилегированным локальным злоумышленникам повреждать память ядра, обходить современные средства защиты ядра, включая рандомизацию структуры адресного пространства ядра (KASLR), и получать полные root-привилегии.

Раскрытие, опубликованное одновременно через список рассылки Openwall oss-security и консультативные советы поставщиков, показало, что уязвимости возникают из-за тонких ошибок подсчета ссылок в обработке буфера сокета (sk_buff) во время асинхронной повторной сборки пакетов. Поскольку операции сокетов напрямую взаимодействуют с отслеживанием соединений netfilter, непривилегированные пользователи могут вызвать состояние гонки, которое приводит к сценарию использования после освобождения.

Основные корпоративные дистрибутивы, включая Red Hat Enterprise Linux, Ubuntu, Debian, SUSE и Amazon Linux, немедленно опубликовали экстренные уведомления о безопасности. Сопровождающий ядро ​​Грег Кроа-Хартман распространял наборы срочных исправлений по активным ветвям ядра с долгосрочной поддержкой (LTS), настоятельно советуя системным администраторам безотлагательно развертывать исправленные ядра.

![Экран консоли сбоя ядра при панике в Linux, демонстрирующий ошибки повреждения памяти](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789968268563-getqgm-linux-network-stack-root-exploit-vulnerabilities-disclosed-2026-09-21-morning-inside-1-a2ea3dbd05.webp)
*Анализ повреждения памяти: недостатки в восстановлении буфера сокета вызывают панику ядра при двойном освобождении и несанкционированное повышение привилегий.*

## Почему это важно

Это раскрытие представляет собой один из самых серьезных локальных рисков повышения привилегий, которые могут повлиять на корпоративную инфраструктуру Linux за последние годы. Поскольку современные облачные вычисления в значительной степени полагаются на мультитенантные кластеры Kubernetes и среды выполнения контейнеров, недостатки, позволяющие развертывание контейнеров, ставят под угрозу модель мультитенантной изоляции, от которой зависит облачный хостинг.

В стандартных средах облачных контейнеров часто включаются пространства имен непривилегированных пользователей, что позволяет разработчикам создавать и тестировать образы контейнеров без корневых разрешений на уровне хоста. Однако, поскольку пространства имен непривилегированных пользователей предоставляют доступ к внутренним сетевым конфигурациям ядра пользователям, не являющимся пользователем root, злоумышленники с низким уровнем привилегий, выполняющие код внутри контейнера, могут активировать уязвимость netfilter для компрометации базового физического хост-узла.

Кроме того, доступность функционального кода эксплойта, подтверждающего концепцию, резко сужает время исправления ошибок для групп корпоративной безопасности. Тестеры на проникновение и злоумышленники обычно используют в качестве оружия общедоступные сценарии эксплойтов в течение двадцати четырех-сорока восьми часов после раскрытия, нацеливаясь на открытые в Интернете веб-серверы и общие бастионы разработчиков.

## Технические детали

Основная причина CVE-2026-38914 находится в модуле `net/netfilter/nf_conntrack_proto.c` ядра Linux. Во время высокопроизводительной обработки фрагментированных пакетов UDP путь восстановления после ошибки не может правильно уменьшить счетчики ссылок, когда буферы сокетов клонируются между несколькими ядрами ЦП.

Тщательно чередуя асинхронные сетевые запросы, злоумышленник может манипулировать структурой skb_shared_info, заставляя распределитель памяти ядра (SLUB) выделять произвольные объекты в уже освобожденные фрагменты памяти. Это позволяет злоумышленникам перезаписывать указатели функций и переводить выполнение в контролируемый шеллкод.

![Разработчики ядра Linux с открытым исходным кодом на технической конференции, обсуждающей интеграцию исправлений](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789968274722-1xbcms-linux-network-stack-root-exploit-vulnerabilities-disclosed-2026-09-21-morning-inside-2-5c7ef4d9b9.webp)
*Восстановление безопасности вышестоящего уровня: корпоративные дистрибутивы координируют немедленные обратные порты для защиты облачных гипервизоров и узлов контейнеров.*

CVE-2026-38915 усугубляет опасность, добавляя уязвимость чтения за пределами допустимого диапазона в интерфейсе диагностики сокета (sock_diag). Злоумышленники используют эту вторичную уязвимость для утечки конфиденциальных адресов стека ядра, преодолевая защиту KASLR и целостность потока управления (CFI) перед развертыванием полезной нагрузки для повышения привилегий.

## Влияние на рынок и отрасль

Уязвимость вызвала общенациональные проверки безопасности среди поставщиков облачных услуг, финансовых учреждений и операторов связи. Операторы гипермасштабирования, такие как AWS, Google Cloud и Microsoft Azure, инициировали чередующиеся перезагрузки гипервизоров и процедуры оперативного внесения исправлений во все свои глобальные вычислительные парки, чтобы оградить арендаторов от компрометации многоклиентских узлов.

Этот инцидент также возобновил ожесточенные дебаты в сообществе разработчиков ядра Linux относительно безопасности программирования на C для сетевого кода. Известные разработчики ядра указали на эту ошибку как на дополнительное оправдание ускорения миграции чувствительных к памяти драйверов ядра на Rust, язык, чья проверка заимствований во время компиляции предотвращает гонки при подсчете ссылок.

ИТ-отделы предприятий сталкиваются с операционными трудностями, поскольку развертывание новых версий ядра часто требует плановой перезагрузки серверов для рабочих нагрузок, в которых отсутствуют корпоративные подписки на обновления в режиме реального времени, такие как kpatch или livepatch. Организации, использующие строгие соглашения об уровне обслуживания с высокой доступностью, изо всех сил стараются сократить периоды обслуживания.

## За чем следить дальше

В ближайшем будущем центры управления безопасностью будут внимательно отслеживать сетевую телеметрию и системы обнаружения конечных точек на предмет сигнатур эксплойтов, пытающихся злоупотребить `/proc/sys/user/max_user_namespaces` или необработанными интерфейсами сетевых сокетов.

Системным администраторам, которые не могут немедленно перезагрузить свои серверы, рекомендуется реализовать временные меры, такие как ограничение пространств имен непривилегированных пользователей с помощью `sysctl -w kernel.unprivileged_userns_clone=0`, где это возможно.

Наконец, отраслевые наблюдатели будут следить за тем, ускорят ли Linux Foundation и вышестоящие специалисты по поддержке ядра интеграцию автоматизированных инструментов статического анализа в конвейер тестирования KernelCI, стремясь выявить условия гонки в буфере сокетов до того, как код будет объединен с основными кандидатами на выпуск.

## Источники

- [Оповещения безопасности LWN.net](https://lwn.net/Alerts/1039824/)— Технические рекомендации с подробным описанием CVE-2026-38914 и CVE-2026-38915 в подсистемах сетевых фильтров и буферов сокетов Linux.

- [Хакерские новости](https://thehackernews.com/2026/09/critical-linux-kernel-flaws-allow-local.html)— Отчеты по кибербезопасности об эксплойтах для проверки концепции, серьезности CVSS 8.8 и последствиях выхода из облачного контейнера.

- [Openwall oss-security](https://www.openwall.com/lists/oss-security/2026/09/20/1)— Сообщение в списке рассылки согласованного раскрытия с подробным описанием сценария воспроизведения и стабильных бэкпортов веток в версиях 6.6 LTS и 6.12.

Mentions: Ядро Linux, Линус Торвальдс, Грег Кроа-Хартман, Красная шляпа, Убунту

## Sources
- [Оповещения безопасности LWN.net](https://lwn.net/Alerts/1039824/)
- [Хакерские новости](https://thehackernews.com/2026/09/critical-linux-kernel-flaws-allow-local.html)
- [Openwall oss-security](https://www.openwall.com/lists/oss-security/2026/09/20/1)