Аплайнс был полностью пропатчен. 22.8R2.4, build 19097 – самая свежая сборка на тот момент, ни одной открытой уязвимости. И именно с неё в начале октября 2026 года группа, которую Volexity ведёт как UTA0576, сняла root – без единого валидного логина и без единой модификации на диске, которую поймал бы штатный Integrity Checker. Логи атакующий подчистил, поэтому как именно взяли коробку, пришлось восстанавливать не по журналам, а по дампам памяти и core-дампам, которые эксплуатация породила сама.
Цепочка из трёх дыр. Обход аутентификации пускает запрос туда, куда нельзя. Гонка на загрузчике исполняет чужой код в контексте веб-сервера. А привилегированный root-брокер, доверяющий изменяемому конфигу, достраивает путь до root. Красота в том, что по отдельности ни одна из трёх не стоила бы заголовка – работает сумма. И спустя почти две недели после раскрытия половина этой суммы всё ещё без патча.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local