---
title:

0-day вразливість Linux дозволяє несанкціонований доступ до кореневих файлів

date: 2026-05-15
tags: [#news, #devops ]
draft: false
---

Критична вразливість нульового дня в ядрі Linux використовує стан гонитви під час завершення процесу, що дозволяє непривілейованим користувачам викрадати дескриптори файлів для кореневих системних файлів, таких як /etc/shadow. Ця помилка існувала роками через некоректну перевірку прав доступу в момент очищення пам’яті процесу.