TechFlow rapporte que le 8 mai, 23pds, directeur de la sécurité de l’information chez SlowMist, a publié sur la plateforme X une annonce selon laquelle une vulnérabilité d’élévation de privilèges nommée « Dirty Frag » a été découverte dans le système Linux ; ses détails complets ainsi que le code d’exploitation ont été rendus publics.
Cette vulnérabilité permet à tout utilisateur local disposant de privilèges réduits d’obtenir directement les droits root sur presque toutes les principales distributions Linux. Il s’agit d’une vulnérabilité logique déterministe : l’attaque ne repose pas sur des conditions de concurrence complexes, présente un taux de réussite très élevé et n’entraîne pas de plantage du noyau, ce qui la rend extrêmement dangereuse. Les utilisateurs de Linux sont vivement encouragés à mettre à jour sans délai leurs systèmes.
