Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин

Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более высокому уровню исключений (Exception Level), что потенциально позволяет добиться повышения привилегий в системе.


В контексте гипервизора Xen уязвимость даёт возможность из гостевой системы осуществить запись в память, принадлежащую гипервизору.


Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин

Сообщает www.opennet.ru

 

Опубликовано: 05:00, 11.06.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин 06:00, 16 Май Уязвимость в CPU AMD Zen 2, позволяющая повысить привилегии и обойти изоляцию виртуальных машин Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных код...

GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM 22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Уязвимость в libinput, позволяющая повысить свои привилегии в системе 11:00, 04 Июн Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая доби...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser 07:00, 24 Апр Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного ...

Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы 02:00, 16 Май Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена пятая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе. Опу...

Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux 15:00, 24 Апр Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилеги...

17:00, 30 Апр Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к...

05:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...

09:00, 18 Июн Microsoft выпустила планшет и ноутбуки Surface на процессорах Snapdragon X2 Microsoft представила обновлённые версии планшета Surface Pro и ноутбука Surface Laptop. Внутри теперь стоят процессоры Qualcomm Snapdragon X2. Surfa...

03:00, 06 Июл «Билайн бизнес» лидирует на российском рынке виртуальных АТС Облачная АТС «билайн бизнес» стала лидером по доступности среди решений российских поставщиков виртуальных......

05:00, 16 Июн Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх...

02:00, 12 Июл АП лишила адвоката статуса за попытку обойти запрет на практику После приостановки статуса адвокат устроилась работать в университет, который заключил договор с арбитражным управляющим, а затем представила его инт...

17:00, 26 Июн IT-эксперт объяснил, почему VK не сможет обойти ограничения Apple Есть два варианта "обхода", но оба потерпят крах Обойти ограничения Apple у VK не получится. Об этом "Реальному времени" сообщил координатор Центра б...

09:17, 16 Апр Как лгать машине. Разбираем принципы работы полиграфа и способы обойти проверку Для подписчиковТы наверняка слышал о детекторах лжи и даже, возможно, видел их в фильмах. Можно ли противодействовать проверке на полиграфе, как обма...

13:00, 13 Июн Капитализация SpaceX превысила $2 трлн, позволив обойти Tesla и приблизиться к Amazon После вчерашнего дебюта на американском фондовом рынке акции SpaceX успели вырасти в цене на 19 % до $160,95 за штуку, тем самым увеличив капитализац...

00:00, 20 Июл Движение машин по Крымскому мосту перекрыто Доступ автомобилей на Крымский мост с обеих сторон временно перекрыт. Об этом сообщает Telegram-канал об оперативной обстановке на переправе. В посте...

02:00, 18 Июн Автобренд Volga планирует выпустить до 30 тыс. машин в 2026 году Автомобильный бренд Volga планирует произвести около 30 тыс. автомобилей до конца текущего года и реализовать порядка 25–27 тыс. машин. Об этом в инт...

00:00, 18 Апр LG представит новую линейку посудомоечных машин на выставке EuroCucina 202 Компания LG Electronics (LG) представит новую линейку посудомоечных машин на Европейской международной выставке кухонной техники / EuroCucina в рамка...

13:00, 21 Июн В очереди перед Крымским мостом стоят более 600 машин На Крымском мосту сохраняются очереди на ручной досмотр. По данным информационного центра по автодорогам, со стороны Тамани в 11:00 мск ожидали проез...

07:00, 27 Июн Почти 1 тыс. машин ждут досмотра перед Крымским мостом В очереди на пункты досмотра на Крымском мосту утром в субботу находятся 900 машин, сообщили в инфоцентре, освещающем ситуацию на автомобильных подхо...

06:00, 30 Июн Всего за неделю продажи машин выросли в России: кто в лидерах С 22 по 28 июня в России было реализовано 473 новых автомобиля Solaris. Эти данные, предоставленные АО «ППК», проанализировали в агентстве «АВТОСТАТ»...

20:00, 14 Май BYD рассказала о технологии, которая поможет ей отобрать рынок у машин с ДВС Китайская компания BYD ещё весной 2022 года прекратила выпуск легковых автомобилей исключительно с ДВС, с тех пор все машины принадлежащих ей марок я...

03:00, 09 Июл В Псковской области бензин начнут продавать по номерам машин В Псковской области бензин начнут продавать в зависимости от первой цифры госномера автомобиля, сообщил губернатор Михаил Ведерников в «Максе». Такую...

20:00, 02 Май Женщина пострадала при столкновении двух машин в Комаричском районе Женщина пострадала при столкновении двух машин в Комаричском районе. Об этом сообщили в региональной Госавтоинспекции. Вечером 30 апреля в Комаричско...

06:00, 29 Апр Владельцев иностранных машин будут жёстче наказывать за нарушение ПДД Срок оплаты штрафов для владельцев авто с зарубежной регистрацией хотят сократить с 60 дней до суток. Если хозяин не оплатит долг в течение суток, то...

12:00, 27 Июл В войска поступила новая партия боевых машин пехоты БМП-3 Холдинг "Высокоточные комплексы" (входит в "Ростех") отгрузил в войска партию боевых машин пехоты БМП-3. Как заявили в пресс-службе "Ростеха", по сра...

13:00, 22 Июн На Урале запущен цех по производству отечественных оптических линз для литографических машин На Екатеринбургском оптико-механическом заводе 17 июня 2026 года введён в строй новый цех, где освоен выпуск высокоточных асферических линз из особо ...

06:00, 31 Май Юрист Воропаев: техосмотр для машин старше 7 лет могут сделать ежегодным Правительство, вероятно, обяжет пункты технического осмотра записывать на видео каждый этап диагностики и отправлять записи в единую систему контроля...

22:00, 05 Май Продажи легковых и легких коммерческих машин в РФ в апреле выросли на 13% год к году Российский рынок новых легковых и легких коммерческих (LCV) автомобилей в апреле 2026 года вырос в годовом выражении на 13%, до 125 461 единицы, по с...

21:00, 03 Май В ОС Linux выявлена новая эксплуатируемая уязвимость Специалисты по кибербезопасности выявили новую уязвимость в ОС Linux, получившую неофициальное название Copy Fail......

01:00, 30 Июн В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов...

00:00, 18 Июл «Сейчас мне интересно размышлять про уязвимость и нежность» Режиссер «Короля Лира» в «Шаломе» – о мерцании смыслов и театре художника как способе мировосприятия...

04:00, 30 Май Лукашенко: ставки утильсбора в ЕАЭС скоро превысят стоимость самих машин Президент Белоруссии Александр Лукашенко 29 мая раскритиковал ставки утилизационных сборов в странах Евразийского экономического союза (ЕАЭС).Оценка ...

13:00, 17 Июл Месячный экспорт машин из Китая впервые превысил отметку в 1 миллион единиц В июне 2026-го автомобильная промышленность Китая достигла беспрецедентного рубежа, впервые за всю историю поставив на внешние рынки свыше 1 миллиона...

01:00, 26 Июн Восстание против машин // Валерий Зорькин предупредил о цифровых угрозах человечеству Право должно защитить человека от последствий технической революции, но для этого необходимо установить на законодательном уровне «красные линии», ко...

07:00, 07 Июн На границе с Польшей образовалась пробка из сотен машин, желающих покинуть Украину Почти 400 автомобилей скопились на границе Украины с Польшей. Об этом написала в Telegram-канале украинская Госпогранслужба. По ее данным, машины хот...

03:00, 27 Май Владельцы машин нового российского бренда смогут дешевле посещать рестораны Новый автомобильный бренд ESTEO запускает программу лояльности для своих клиентов и одновременно объявляет о стратегических партнерах. Основа философ...

08:00, 28 Май Железные кузнечики вместо людей: на Луне высадят десант принципиально иных машин Вашингтонский "космический офис" перестал грезить марсианскими пустынями и заглянул под ноги. NASA окончательно решило обустроить южный полюс Луны. Г...

10:00, 09 Июн В Шэньчжэне запущена крупнейшая в мире сеть автономных роботов-курьеров — 50 тысяч машин Корпорация Meituan 6 июня 2026 года объявила о завершении развёртывания в мегаполисе Шэньчжэнь сети из 50 тысяч автономных роботов-курьеров, которые ...

03:00, 24 Июл ТК «Два майора»: Россия нашла чувствительную уязвимость Украины и ее спонсоров Целенаправленные методичные удары России высокоточным оружием и беспилотниками по портовой инфраструктуре Одессы и судам в территориальных водах Укра...

22:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...

13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...

08:00, 19 Май Microsoft предупреждает об атаках на уязвимость нулевого дня в Exchange Server Специалисты Microsoft предупредили об атаках на новую zero-day уязвимость в Exchange Server, получившую идентификатор CVE-2026-42897. Проблема затраг...

12:00, 10 Июл Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г...

18:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...

04:00, 24 Июн Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентифика...

01:00, 03 Июн В Linux обнаружена уязвимость повышения привилегий 19-летней давности В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет лок...

23:00, 13 Июн Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проб...

17:00, 14 Июн ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь...

14:00, 22 Июл 432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общ...

06:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...

11:00, 19 Июн В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей н...

16:00, 09 Май Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к с...

21:00, 19 Июн Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим под...

13:00, 26 Май Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить и...

16:00, 03 Июл В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдон...

03:00, 02 Июл Народный фронт, Добро.рф и “Автодор” обеспечили более 365 тысяч бесплатных проездов для волонтёрских машин за два года Два года назад благодаря решению Президента волонтёры, которые доставляют гуманитарные грузы бойцам СВО и мирным жителям исторических и приграничных ...

06:00, 28 Июл Китай наладил массовое производство собственных машин для выпуска 7-нм чипов — первые DUV-литографы выйдут уже в этом году Неназванная государственная компания в Шанхае начала массовое производство установок для литографии в глубоком ультрафиолете (DUV) с иммерсионной тех...

17:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...

04:00, 19 Май DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia позволяющая непривилегированному пользователю получить...

15:00, 18 Май Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasm...

05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...

01:00, 06 Июн Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у так...

21:00, 21 Июн Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch: для взлома достаточно USB при обновлении системы Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом по...

08:00, 04 Июн «На Terafab будет установлено большое количество чрезвычайно дорогостоящих машин для производства микросхем». Крупнейший в мире завод по выпуску чипов принесет региону больше денег, чем все текущие источники вместе взятые Маск пообещал рост доходов округа на 25% от TerafabИлон Маск заявил, что будущий комплекс Terafab в округе Граймс в Техасе станет крупнейшим источник...