IT-GETУязвимость в ядре Linux: через неё внедряют PHP-веб-оболочки на серверы
В ядре Linux обнаружена уязвимость, которая позволяет незаметно изменять данные в памяти и расшифровывать сетевые пакеты прямо в общем буфере. Производитель закрыл её патчем, но злоумышленники уже используют проблему в атаках.
Чем опасно
Уязвимость по отдельности даёт злоумышленнику ограниченный доступ, но в связке с двумя другими (CVE-2026-109618 и CVE-2026-109619) позволяет установить на сервер PHP-веб-оболочку — программу, через которую можно незаметно управлять сайтом, — и выполнять команды с правами администратора (root). Простыми словами: посторонний может получить полный контроль над сервером и данными, которые на нём хранятся.
Кого касается
Риск касается компаний, у которых есть серверы на Linux: сайты и интернет-магазины на PHP, почтовые шлюзы, файловые хранилища (NAS), VPN-шлюзы. Особенно внимательными стоит быть тем, чьи серверы доступны из интернета.
Что сделать
- Обновить ядро Linux по инструкции производителя: конкретные исправленные версии указаны в его бюллетене.
- Если обновление нельзя установить сразу — ограничить внешний доступ к серверам и служебным портам, оставив только необходимые адреса.
- Проверить файлы сайтов на посторонние PHP-скрипты и недавно изменённые файлы, особенно в каталогах загрузки изображений и документов.
- Просмотреть журналы сервера на предмет подозрительных входов и запуска команд, а также обновить PHP, систему управления сайтом и её расширения.
- Поставить напоминание на регулярную проверку обновлений безопасности ядра — эта уязвимость официально внесена в список уже используемых злоумышленниками.
Поможем закрыть уязвимость
Не уверены, касается ли это вас? Оставьте контакты — проверим ваши системы и устраним уязвимость. Консультация бесплатная.