# Badacz publikuje exploity na cztery luki w jądrze Linuksa dające lokalnemu użytkownikowi uprawnienia root, znalezione z pomocą AI

> Asim Manizada opublikował 18 września kod exploitów na cztery luki w jądrze Linuksa: DirtyAH6, TUNderflow, PPPoEject i DiagSpill. Podajemy wersje jądra z poprawkami.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-30
Canonical: https://hisnlabs.com/pl/news/linux-kernel-lpe-quartet-public-root-exploits

Badacz bezpieczeństwa Asim Manizada opublikował 18 września działający kod exploitów na cztery luki w jądrze Linuksa, które pozwalają lokalnemu użytkownikowi uzyskać uprawnienia root, [poinformował The Hacker News](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html). Luki nazwano DirtyAH6, TUNderflow, PPPoEject i DiagSpill. Ujawnienie nastąpiło po koordynacji z opiekunami jądra i dystrybucjami Linuksa.

## Tło

Luka umożliwiająca lokalną eskalację uprawnień nie pozwala atakującemu wejść z internetu. Pozwala natomiast komuś, kto już uruchamia kod na komputerze, na przykład złośliwej aplikacji lub przejętemu kontu, zostać administratorem. Na komputerze osobistym lub w systemie współdzielonym zamienia to niewielki przyczółek w pełną kontrolę [[1]](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html).

## Co opisuje doniesienie

Luki mają oznaczenia CVE-2026-80844 (DirtyAH6, w IPsec AH6), CVE-2026-81000 (TUNderflow, w wirtualnych urządzeniach TUN/TAP), CVE-2026-68121 (PPPoEject, w PPPoE) i CVE-2026-74469 (DiagSpill, w diagnostyce SCTP). Wszystkie cztery to błędy bezpieczeństwa pamięci w kodzie sieciowym jądra, a według doniesienia ich źródła mają od 10 do 21 lat. DiagSpill dotyczy 16-bitowego licznika punktów końcowych połączeń, który przy 65 536. punkcie końcowym przekręca się do zera [[1]](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html).

DirtyAH6, TUNderflow i PPPoEject wymagają nieuprzywilejowanych przestrzeni nazw użytkownika. DiagSpill nie wymaga ani ich, ani żadnych specjalnych uprawnień, o ile dostępny jest moduł SCTP. Pierwsze stabilne jądra zawierające wszystkie cztery poprawki to 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 i 7.2.4 [[1]](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html).

Manizada twierdzi, że znalazł luki dzięki procesowi wspomaganemu przez AI, który mapuje sposób zarządzania pamięcią przez jądro i analizuje jej układ, a commit jądra dla DirtyAH6 zawiera adnotację Assisted-by wskazującą jego narzędzia. Według doniesienia nie potwierdzono wykorzystania luk w rzeczywistych atakach [[1]](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html).

> FireAI, zapora sieciowa działająca na urządzeniu dla macOS, opracowana przez HisnLabs, jest przeznaczona dla Maców. Pokazuje, które aplikacje dokąd się łączą, i pozwala ustawić reguły dla aplikacji. Dostępny jest 17-dniowy okres próbny. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Znaczenie dla użytkowników Linuksa i Maca

Luki występują w jądrze Linuksa, więc narażone są osoby korzystające z Linuksa na komputerach stacjonarnych, laptopach, maszynach deweloperskich i systemach współdzielonych z jądrami starszymi niż wymienione wydania. macOS korzysta z innego jądra i nie jest wspomniany w doniesieniu [[1]](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html).

## Zalecenia

1. Zainstaluj najnowszą aktualizację jądra z dystrybucji i uruchom ponownie komputer, a następnie sprawdź, czy działające jądro ma co najmniej wersję wymienioną dla jego serii.
2. Jeśli instalację poprawki trzeba odłożyć, doniesienie wskazuje wyłączenie nieuprzywilejowanych przestrzeni nazw użytkownika, co zamyka trzy z czterech luk, ale nie DiagSpill.
3. Doniesienie wymienia też wyłączenie AH6, TUN/TAP, PPPoE i SCTP tam, gdzie nie są potrzebne.
4. Do czasu aktualizacji nie dopuszczaj niezaufanych użytkowników i niezaufanego kodu do systemów współdzielonych.

## Związek z FireAI

FireAI nie działa na Linuksie i nie łata jąder, więc ta wiadomość stanowi dla użytkowników Maca tło, a nie przypadek użycia FireAI. Ogólny wniosek obowiązuje na każdej platformie: eskalacja uprawnień wymaga kodu, który już działa, a zapora pytająca, zanim nieznana aplikacja się połączy, dotyczy innego etapu, czyli połączenia. Nie powstrzymuje lokalnej eskalacji.

> Inna platforma, to samo pytanie: które aplikacje komunikują się z siecią? FireAI odpowiada na nie na Macu. Wypróbuj za darmo przez 17 dni. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Ograniczenia

Doniesienie nie podaje, kiedy poszczególne poprawki trafiły do poszczególnych dystrybucji, które środowiska graficzne są najbardziej narażone ani czy kod exploitów działa bez zmian na jądrach dystrybucji. Nie podaje liczby dotkniętych maszyn. Stwierdzenie Manizady, że ta partia prawdopodobnie kończy publiczny etap jego poszukiwań błędów wspomaganych przez AI, jest jego własnym [[1]](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html).

Wypróbuj [FireAI od HisnLabs](https://hisnlabs.com/pl/download) za darmo przez 17 dni.

## Sources

- [The Hacker News, September 2026: Public exploits released for four Linux kernel flaws that enable local root](https://thehackernews.com/2026/09/public-exploits-released-for-four-linux.html)