کمپین‌های جعل شناسه کلاینت OAuth میلیون‌ها حساب مایکروسافت انترا را هدف قرار دادند
1405-05-20
11:26 ق.ظ
آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
آسیب‌پذیری DirtyClone یک ضعف امنیتی جدید در کرنل لینوکس است که به خانواده آسیب‌پذیری‌های DirtyFrag تعلق دارد و امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح root را برای کاربران لوکال فراهم می‌کند.
آسیب پذیری DirtyClone با شناسه CVE-2026-43503 در کرنل لینوکس، ناشی از مدیریت نادرست فرگمنت های اشتراکی در زیرسیستم شبکه sk_buff است. این ضعف امنیتی می‌تواند در مسیر XFRM/ESP باعث نوشتن داده روی صفحات مرتبط با کش صفحات (Page Cache) شده و در شرایط خاص امکان تغییر محتوای فایل های دارای سطح دسترسی بالا را فراهم کند. در نتیجه، مهاجم لوکال با دسترسی محدود می‌تواند از این ضعف برای افزایش سطح دسترسی (Privilege Escalation) و اجرای کد با سطح دسترسی بالاتر استفاده کند.
آسیب‌پذیری DirtyClone یک ضعف امنیتی جدید در کرنل لینوکس است که به خانواده آسیب‌پذیری‌های DirtyFrag تعلق دارد و امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح root را برای کاربران لوکال فراهم می‌کند.
