یک نقص تک‌کاراکتری در هسته لینوکس دسترسی روت محلی را ممکن می‌سازد، اکسپلویت‌ها اکنون عمومی شده‌اند

محققان امنیتی یک اکسپلویت (exploit) کامل و عملیاتی برای آسیب‌پذیری هسته لینوکس با شناسه CVE-2026-23111 منتشر کرده‌اند که به کاربران محلی بدون امتیاز ویژه اجازه می‌دهد به دسترسی ریشه (root) دست یابند و از محیط کانتینر (container) خارج شوند. این نقص از نوع استفاده پس از آزادسازی حافظه (use-after-free) در کد فیلترینگ بسته‌های nf_tables هسته لینوکس قرار دارد و در پنجم فوریه ۲۰۲۶ وصله شد. شرکت Exodus Intelligence در هشتم ژوئن جزئیات فنی کامل این آسیب‌پذیری را منتشر کرد، در حالی که FuzzingLabs پیش از آن در آوریل یک اکسپلویت مستقل روی RHEL 10 بازتولید کرده بود. اوبونتو این نقص را با امتیاز CVSS 7.8 در سطح «بالا» رتبه‌بندی کرده است. این آسیب‌پذیری بر سیستم‌هایی تأثیر می‌گذارد که فضاهای نام کاربری بدون امتیاز (unprivileged user namespaces) را فعال دارند؛ ویژگی‌ای که به‌صورت پیش‌فرض در اکثر توزیع‌های دسکتاپ و بسیاری از سرورها فعال است. این نقص بردار حمله از راه دور ندارد و مهاجم پس از به دست آوردن جای پا در سیستم از آن بهره می‌برد.

توزیع‌های اصلی لینوکس از جمله اوبونتو (نسخه‌های ۲۲.۰۴، ۲۴.۰۴ و ۲۵.۱۰)، دبیان (Bookworm و Trixie) و Red Hat وصله‌های لازم را منتشر کرده‌اند. این آسیب‌پذیری در میان موجی از افشاگری‌های اخیر مربوط به ارتقای امتیاز محلی (Local Privilege Escalation) در لینوکس قرار دارد که شامل Copy Fail، زنجیره Dirty Frag، DirtyDecrypt و یک نقص نه‌ساله در ptrace نیز می‌شود. شرکت Synacktiv این شتاب در کشف آسیب‌پذیری‌ها را به استفاده از هوش مصنوعی در پژوهش‌های امنیتی و تحلیل تفاوت وصله‌ها (patch-diffing) نسبت می‌دهد. تاکنون هیچ گزارشی از بهره‌برداری واقعی از این نقص در محیط‌های عملیاتی منتشر نشده است. توصیه اکید به‌روزرسانی هسته و راه‌اندازی مجدد سیستم است.