Local Privilege Escalation

BERLIN / LONDON (IT BOLTWISE) – Für den Linux-Kernel ist eine neue lokale Eskalationskette in den Fokus gerückt: DirtyDecrypt (DirtyCBC) kommt als Proof-of-Concept (PoC) für CVE-2026-31635 auf den Prüfstand. Der Fehler sitzt in einem Pfad rund um rxgk_decrypt_skb und betrifft fehlenden Copy-on-Write-Schutz, sodass Daten in Kernel-Speicher anderer Prozesse oder privilegierter Page-Cache-Bereiche geschrieben werden können. In […]