---
title:

Ошибка фрагментации IPv6 в Linux позволяет побег из контейнера

date: 2026-06-29
tags: [#news, #devops ]
draft: false
---

Недавно обнаруженная уязвимость фрагментации IPv6 позволяет непривилегированным пользователям выйти из изолированных контейнеров в CentOS и RHEL 10 и получить root-доступ к хосту. Ошибка включает линейное переполнение в slab-памяти, что приводит к использованию освобожденной памяти (use-after-free), предоставляя злоумышленнику возможность произвольного чтения и записи физической памяти.