| CVE: | CVE-2026-43501 |
| Blog-Artikel: | Route of Death patch bypass: an intermediate-hop RPL wrap gives a remote OOB write and Linux LPE [nebusec.ai] |
| Proof-of-Concept: | Route of Root (Linux) [github.com] |
| Betroffene Distributionen / Hosts: | Alle (Kernelversionen 5.7-rc1 – 7.1-rc1) net.ipv6.conf.*.rpl_seg_enabled muss 1 sein (aus der Ferne erreichbar) oder nicht-privilegiert {user,net} |
| Workaround: | Das temporäre Deaktivieren von „unprivileged user namespaces“ beseitigt den lokalen Angriffsvektor, Einstellung rpl_seg_enabled=0 eliminiert denjenigen aus der Ferne. |
"Route of Root" (Local Privilege Escalation/LPE)
-
m_ueberall -
19. August 2026 um 08:49 -
Erledigt