Компания AMD раскрыла сведения об уязвимости (CVE-2025-54518) в процессорах на базе микроархитектуры Zen 2, вызывающей повреждение кэша объектных кодов.
Успешная эксплуатация уязвимости позволяет выполнить инструкции CPU на более высоком уровне привилегий.
На практике, проблема потенциально позволяет повысить свои привилегии в системе, например, из пространства пользователя добиться выполнения кода с правами ядра или получить доступ к хост-окружению из виртуальной машины.

Сообщает www.opennet.ru
Опубликовано: 06:00, 16.05.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
- NYP: в США задержали вооруженного мужчину возле гольф-клуба Трампа...
- В Штабе общественной поддержки состоялась стратегическая сессия "Сделано женщинами"...
- Интернетом по смоленским деревням: к кому придут технологии...
- В Курской области спасли бобра...
- Мистер Бин дарит смех и радость поклонникам по всему миру...
- Как правильно делать рекламу сайта и привлечь больше посетителей...
05:00, 11 Июн Уязвимость в процессорах ARM, позволяющая обойти изоляцию виртуальных машин Компания ARM раскрыла информацию об уязвимости (CVE-2025-10263) в своих процессорах, позволяющей осуществить запись в ресурсы, принадлежащих более вы...
11:00, 04 Июн Уязвимость в libinput, позволяющая повысить свои привилегии в системе В библиотеке libinput, предоставляющей унифицированный стек ввода для Wayland и X.Org Server, выявлена уязвимость (CVE не назначен), позволяющая доби...
12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...
22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...
10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...
17:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе.
Уяз...
07:00, 24 Апр Уязвимость в API IndexedDB, позволяющая идентифицировать пользователей Firefox и Tor Browser В браузерном движке Gecko выявлена уязвимость (CVE-2026-6770), позволяющая формировать уникальные идентификаторы для отслеживания открытия из одного ...
02:00, 16 Май Уязвимость в Linux-подсистеме pidfd, позволяющая прочитать недоступные пользователю файлы В ядре Linux выявлена пятая (1, 2, 3) за последние две недели критическая уязвимость, позволяющая пользователю поднять свои привилегии в системе.
Опу...
15:00, 24 Апр Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилеги...
17:00, 30 Апр Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к...
05:00, 14 Май Fragnesia - уязвимость в ядре Linux, позволяющая получить root через изменение страничного кэша В ядре Linux выявлена четвёртая за последние две недели уязвимость (CVE-2026-46300), позволяющая непривилегированному пользователю получить права roo...
03:00, 06 Июл «Билайн бизнес» лидирует на российском рынке виртуальных АТС Облачная АТС «билайн бизнес» стала лидером по доступности среди решений российских поставщиков виртуальных......
15:00, 05 Май Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских у...
12:00, 21 Июл Бюджетникам хотят на 10% повысить зарплату Некоторым категориям бюджетных работников в Саратовской области с 1 августа хотят повысить зарплату. Об этом сообщил губернатор Роман Бусаргин."С уче...
19:00, 25 Апр Миронов призвал повысить финансирование медицины за счёт роста налогов для богатых Двукратный рост отчислений с богатых в Соцфонд РФ позволит государству решить важную задачу – в значительной мере увеличить расходы на здравоохранени...
08:00, 23 Июн Apple может повысить цены на серию смартфонов iPhone 17 уже в следующем месяце В сети усиливаются ожидания, что Apple может уже в ближайшее время повысить цены на линейку iPhone 17. Поводом стали недавние заявления генерального ...
05:00, 16 Июн Эксплоит GreatXML позволяет обойти шифрование BitLocker ИБ-исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал еще один эксплоит для 0-day-уязвимости в Windows. На этот раз речь идет об обх...
13:00, 06 Май В Литве нашли способ повысить уровень жизни — участие в операции в Ормузском проливе Литва должна участвовать в операции США в Ормузском проливе. Об том заявил спикер литовского Сейма Юозас Олекас....
02:00, 12 Июл АП лишила адвоката статуса за попытку обойти запрет на практику После приостановки статуса адвокат устроилась работать в университет, который заключил договор с арбитражным управляющим, а затем представила его инт...
17:00, 26 Июн IT-эксперт объяснил, почему VK не сможет обойти ограничения Apple Есть два варианта "обхода", но оба потерпят крах Обойти ограничения Apple у VK не получится. Об этом "Реальному времени" сообщил координатор Центра б...
09:17, 16 Апр Как лгать машине. Разбираем принципы работы полиграфа и способы обойти проверку Для подписчиковТы наверняка слышал о детекторах лжи и даже, возможно, видел их в фильмах. Можно ли противодействовать проверке на полиграфе, как обма...
13:00, 13 Июн Капитализация SpaceX превысила $2 трлн, позволив обойти Tesla и приблизиться к Amazon После вчерашнего дебюта на американском фондовом рынке акции SpaceX успели вырасти в цене на 19 % до $160,95 за штуку, тем самым увеличив капитализац...
00:00, 20 Июл Движение машин по Крымскому мосту перекрыто Доступ автомобилей на Крымский мост с обеих сторон временно перекрыт. Об этом сообщает Telegram-канал об оперативной обстановке на переправе. В посте...
13:00, 21 Июн В очереди перед Крымским мостом стоят более 600 машин На Крымском мосту сохраняются очереди на ручной досмотр. По данным информационного центра по автодорогам, со стороны Тамани в 11:00 мск ожидали проез...
00:00, 18 Апр LG представит новую линейку посудомоечных машин на выставке EuroCucina 202 Компания LG Electronics (LG) представит новую линейку посудомоечных машин на Европейской международной выставке кухонной техники / EuroCucina в рамка...
06:00, 29 Апр Владельцев иностранных машин будут жёстче наказывать за нарушение ПДД Срок оплаты штрафов для владельцев авто с зарубежной регистрацией хотят сократить с 60 дней до суток. Если хозяин не оплатит долг в течение суток, то...
20:00, 02 Май Женщина пострадала при столкновении двух машин в Комаричском районе Женщина пострадала при столкновении двух машин в Комаричском районе. Об этом сообщили в региональной Госавтоинспекции. Вечером 30 апреля в Комаричско...
07:00, 27 Июн Почти 1 тыс. машин ждут досмотра перед Крымским мостом В очереди на пункты досмотра на Крымском мосту утром в субботу находятся 900 машин, сообщили в инфоцентре, освещающем ситуацию на автомобильных подхо...
06:00, 30 Июн Всего за неделю продажи машин выросли в России: кто в лидерах С 22 по 28 июня в России было реализовано 473 новых автомобиля Solaris. Эти данные, предоставленные АО «ППК», проанализировали в агентстве «АВТОСТАТ»...
03:00, 09 Июл В Псковской области бензин начнут продавать по номерам машин В Псковской области бензин начнут продавать в зависимости от первой цифры госномера автомобиля, сообщил губернатор Михаил Ведерников в «Максе». Такую...
02:00, 18 Июн Автобренд Volga планирует выпустить до 30 тыс. машин в 2026 году Автомобильный бренд Volga планирует произвести около 30 тыс. автомобилей до конца текущего года и реализовать порядка 25–27 тыс. машин. Об этом в инт...
20:00, 14 Май BYD рассказала о технологии, которая поможет ей отобрать рынок у машин с ДВС Китайская компания BYD ещё весной 2022 года прекратила выпуск легковых автомобилей исключительно с ДВС, с тех пор все машины принадлежащих ей марок я...
22:00, 05 Май Продажи легковых и легких коммерческих машин в РФ в апреле выросли на 13% год к году Российский рынок новых легковых и легких коммерческих (LCV) автомобилей в апреле 2026 года вырос в годовом выражении на 13%, до 125 461 единицы, по с...
06:00, 31 Май Юрист Воропаев: техосмотр для машин старше 7 лет могут сделать ежегодным Правительство, вероятно, обяжет пункты технического осмотра записывать на видео каждый этап диагностики и отправлять записи в единую систему контроля...
13:00, 22 Июн На Урале запущен цех по производству отечественных оптических линз для литографических машин На Екатеринбургском оптико-механическом заводе 17 июня 2026 года введён в строй новый цех, где освоен выпуск высокоточных асферических линз из особо ...
01:00, 30 Июн В curl исправили уязвимость 25-летней давности Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обнов...
21:00, 03 Май В ОС Linux выявлена новая эксплуатируемая уязвимость Специалисты по кибербезопасности выявили новую уязвимость в ОС Linux, получившую неофициальное название Copy Fail......
00:00, 18 Июл «Сейчас мне интересно размышлять про уязвимость и нежность» Режиссер «Короля Лира» в «Шаломе» – о мерцании смыслов и театре художника как способе мировосприятия...
01:00, 26 Июн Восстание против машин // Валерий Зорькин предупредил о цифровых угрозах человечеству Право должно защитить человека от последствий технической революции, но для этого необходимо установить на законодательном уровне «красные линии», ко...
13:00, 17 Июл Месячный экспорт машин из Китая впервые превысил отметку в 1 миллион единиц В июне 2026-го автомобильная промышленность Китая достигла беспрецедентного рубежа, впервые за всю историю поставив на внешние рынки свыше 1 миллиона...
04:00, 30 Май Лукашенко: ставки утильсбора в ЕАЭС скоро превысят стоимость самих машин Президент Белоруссии Александр Лукашенко 29 мая раскритиковал ставки утилизационных сборов в странах Евразийского экономического союза (ЕАЭС).Оценка ...
03:00, 27 Май Владельцы машин нового российского бренда смогут дешевле посещать рестораны Новый автомобильный бренд ESTEO запускает программу лояльности для своих клиентов и одновременно объявляет о стратегических партнерах. Основа философ...
07:00, 07 Июн На границе с Польшей образовалась пробка из сотен машин, желающих покинуть Украину Почти 400 автомобилей скопились на границе Украины с Польшей. Об этом написала в Telegram-канале украинская Госпогранслужба. По ее данным, машины хот...
10:00, 09 Июн В Шэньчжэне запущена крупнейшая в мире сеть автономных роботов-курьеров — 50 тысяч машин Корпорация Meituan 6 июня 2026 года объявила о завершении развёртывания в мегаполисе Шэньчжэнь сети из 50 тысяч автономных роботов-курьеров, которые ...
08:00, 28 Май Железные кузнечики вместо людей: на Луне высадят десант принципиально иных машин Вашингтонский "космический офис" перестал грезить марсианскими пустынями и заглянул под ноги. NASA окончательно решило обустроить южный полюс Луны. Г...
12:00, 10 Июл Linux-уязвимость Januscape позволяет атаковать хост из гостевой VM Независимый ИБ-исследователь Хену Ким (Hyunwoo Kim) обнаружил уязвимость Januscape в гипервизоре KVM. Баг позволяет атакующему осуществить побег из г...
08:00, 19 Май Microsoft предупреждает об атаках на уязвимость нулевого дня в Exchange Server Специалисты Microsoft предупредили об атаках на новую zero-day уязвимость в Exchange Server, получившую идентификатор CVE-2026-42897. Проблема затраг...
13:00, 15 Май Уязвимость Fragnesia позволяет получить root-права в Linux Исследователи обнаружили уже третью за последние недели уязвимость в Linux, связанную с повышением привилегий. Новый баг получил название Fragnesia и...
17:00, 14 Июн ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender Исследователь Nightmare Eclipse (он же Chaotic Eclipse) продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июнь...
22:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...
01:00, 03 Июн В Linux обнаружена уязвимость повышения привилегий 19-летней давности В ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет лок...
18:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...
04:00, 24 Июн Уязвимость в WordPress-плагине Gravity SMTP эксплуатируют хакеры Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентифика...
23:00, 13 Июн Уязвимость в ядре Linux возникла всего из-за одного символа В Linux обнаружили уязвимость CVE-2026-23111, которая позволяла непривилегированному локальному пользователю повысить привилегии до уровня root. Проб...
21:00, 19 Июн Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим под...
11:00, 19 Июн В устройствах Apple с чипами A12 и A13 найдена неустранимая уязвимость, подходящая для джейлбрейка Исследователи безопасности из Paradigm Shift опубликовали технические детали новой, неустранимой, по их утверждению, уязвимости BootROM, получившей н...
13:00, 26 Май Миллионы ПК в России под угрозой: в массовых чипах AMD нашли уязвимость для слежки Компания Positive Technologies сообщила об обнаружении критической ИТ-уязвимости в широком спектре процессоров AMD. Дыры позволяют хакерам шпионить и...
16:00, 03 Июл В функции Apple «Скрыть e-mail» обнаружена уязвимость, раскрывающая адреса В функции маскировки почтовых адресов Apple выявлена уязвимость, позволяющая раскрыть реальный email пользователя, скрытый за сгенерированным псевдон...
16:00, 09 Май Уязвимость в системном вызове execve, предоставляющая root-доступ во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2026-7270), позволяющая непривилегированному пользователю выполнить код с правами ядра и получить root-доступ к с...
06:00, 13 Июл ИИ нашёл уязвимость Linux, которая 15 лет позволяла получить права root Автоматизированный инструмент анализа кода обнаружил критическую ошибку ядра Linux, позволявшую обычному пользователю захватить полный контроль над с...
03:00, 02 Июл Народный фронт, Добро.рф и “Автодор” обеспечили более 365 тысяч бесплатных проездов для волонтёрских машин за два года Два года назад благодаря решению Президента волонтёры, которые доставляют гуманитарные грузы бойцам СВО и мирным жителям исторических и приграничных ...
15:00, 18 Май Хакер опубликовал эксплойт для полного захвата Windows 11 — уязвимость не закрыта с 2020 года Исследователь по кибербезопасности, известный под псевдонимом Хаотик Эклипс (Chaotic Eclipse), выложил на GitHub экспериментальный эксплойт MiniPlasm...
04:00, 19 Май DirtyDecrypt - очередная уязвимость класса Copy Fail, предоставляющая права root в Linux В ядре Linux выявлена уязвимость, по аналогии с уязвимостями Copy Fail, Dirty Frag и Fragnesia позволяющая непривилегированному пользователю получить...
05:00, 08 Июл Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-...
01:00, 06 Июн Слишком хрупкая роскошь: какая скрытая уязвимость складных смартфонов делает ремонт запредельным Складные смартфоны уже перестали быть диковинкой, но их срок службы по-прежнему вызывает споры. Вопрос упирается не только в батарею или экран: у так...
21:00, 21 Июн Уязвимость в чипах Apple затронула iPhone 11, iPad и Apple Watch: для взлома достаточно USB при обновлении системы Исследователи обнаружили аппаратный exploit usbliter8 в A12–A13 и S4–S5, который даёт доступ к выполнению кода на устройствах Apple при физическом по...
08:00, 04 Июн «На Terafab будет установлено большое количество чрезвычайно дорогостоящих машин для производства микросхем». Крупнейший в мире завод по выпуску чипов принесет региону больше денег, чем все текущие источники вместе взятые Маск пообещал рост доходов округа на 25% от TerafabИлон Маск заявил, что будущий комплекс Terafab в округе Граймс в Техасе станет крупнейшим источник...
Топ новости часа