CVE-2026-46331, Linux çekirdeğinde bulunan act_pedit bileşeni ile ilgili bir güvenlik açığı ortaya çıktı. Bu açık, yerel bir kullanıcının belirli koşullar altında sistemde root (tam yetki) elde etmesine yol açabilecek bir LPE zafiyeti sağlıyor.
act_pedit hatası Copy-on-Write mantığı bozulduğu için veriyi yanlışlıkla paylaşılan page cache'e yazdırıyor; saldırgan disk dosyasını değiştirmeden RAM'deki root binary davranışını manipüle ederek yetki yükseltebiliyor.
Etkilenenler sistemler:
RHEL 8, 9 ve 10
Ubuntu 18.04 ile 26.04 arası
Debian 11 - 12
Bu açıkla ilgili yama, 16 Haziran 2026 tarihinde resmi olarak kernel.org upstream koda eklendi. RHEL, AlmaLinux, Rocky Linux gibi dağıtımlarda son kernel versiyonlarında bu açıkla ilgili yama mevcut olması gerekiyor. Mutlaka güncelleyin.
pedit COW - Linux kernel LPE güvenlik açığı: CVE-2026-46331
1
●110
