Dirty Frag (CVE-2026-43284): al doilea exploit root pentru Linux în opt zile

Pe când sorbeai liniștit cafeaua și te bucurai că ai reparat CI-ul, Linux a fost lovit de o nouă vulnerabilitate. Faceți cunoștință cu Dirty Frag (CVE-2026-43284) — un exploit root fresh, al doilea într-o săptămână, care le dă bătăi de cap administratorilor.

Problema constă în modul de procesare a pachetelor fragmentate în stiva de rețea a kernelului. Un atacator poate trimite fragmente special concepute care, la reasamblare, provoacă un buffer overflow și oferă acces root. Pare scenariu dintr-un film cu hackeri, dar de fapt e doar o eroare de cod pe care cineva a ratat-o.

Dezvoltatorii au lansat deja un patch, dar, ca de obicei, actualizarea kernelului e ca schimbul uleiului la mașină în mers: nimeni nu vrea să repornească producția. Dacă nu ați actualizat după exploit-ul anterior, acum e momentul — până când Dirty Frag devine noul vostru coleg de server.

Comentariul echipei METABYTE: Noi iubim Linux pentru stabilitate, dar două găuri într-o săptămână deja seamănă cu un serial Netflix. Vă reamintim: actualizarea la timp a kernelului nu e un moft, ci un mod de a nu vă trezi celebri din cauza unui hacking. Iar dacă vreți să dormiți liniștiți, încredințați monitorizarea și patch-urile profesioniștilor.