Уязвимость в конфигурации Omarchy по умолчанию: пользователь включён в группу docker, что позволяет любому процессу в сессии получить root без пароля. Проблема затрагивает версии до 4.0.1. Исследователь опубликовал детали после исправления. DHH, видимо, не заметил.
Phoronix пишет про CVE-2025-10263: критическую дыру в разных Arm CPU cores, которая может дать повышение привилегий. Суть — в гонке на этапе смены прав памяти, где завершение memory access не гарантируется просто потому, что вы уже сделали TLBI; Linux уже получил патчи.
Грег Кроа-Хартман выкатил сразу 7.0.11, 6.18.34, 6.12.92, 6.6.142, 6.1.175, 5.15.209 и 5.10.258. Среди фиксов — уязвимость CIFSwitch (CVE-2026-46243), которая могла дать локальное повышение привилегий, так что обычный совет тут не меняется: обновляться, пока кто-то не сделал это за вас.
Это тот самый пакет стабильных ядер на 1 июня, но здесь важна конкретика: 7.0.11, 6.18.34, 6.12.92, 6.6.142, 6.1.175, 5.15.209 и 5.10.258. В релиз включили исправление CIFSwitch, которое могло позволить локальную эксплуатацию с повышением привилегий.