---
title:

Бъг във фрагментацията на IPv6 в Linux позволява бягство от контейнер

date: 2026-06-29
tags: [#news, #devops ]
draft: false
---

Наскоро открита уязвимост във фрагментацията на IPv6 позволява на непривилегировани потребители да избягат от изолирани контейнери в CentOS и RHEL 10 и да получат root достъп до хоста. Пропускът включва линейно препълване в slab паметта, което води до използване на освободена памет (use-after-free), предоставяйки на нападателя възможности за произволно четене и запис във физическата памет.