Дайджест ИБ: атака Spectre BTR, уязвимость GitLab и патчи Linux

Собрали главное из мира информационной безопасности за последние две недели: новую разновидность Spectre v2, критическую уязвимость GitLab с опубликованным эксплоитом и проблемы в FreeBSD, Linux и Telegram Desktop. Разбираем, что нужно срочно обновить на своём сервере.

Новые атаки и уязвимости

Исследователи обнаружили новую разновидность Spectre v2 — Branch Target Reuse (BTR). Она использует особенности JIT-компиляторов и рассинхронизацию между кодом в памяти и предсказателем переходов процессора: после замены удалённого кода CPU может сохранить старую цель перехода и спекулятивно выполнить фрагмент новой программы, извлекая данные через побочный канал. На Linux два эксплоита для cBPF дали хеш root-пароля менее чем за пять минут — эффект подтвердили на процессорах Intel, AMD и Arm. Исправления уже добавили в Linux (CVE-2026-64507 и CVE-2026-64508), но полностью устранить угрозу, по мнению исследователей, можно только на аппаратном уровне.

Что обновлять прямо сейчас

FreeBSD закрыла ряд проблем: уязвимости в semop(2) и KQUEUE_CPONFORK могли привести к use-after-free и повышению привилегий, другие ошибки позволяли обходить ограничение FD_RESOLVE_BENEATH и выходить за пределы jail. Ошибка в ядерном TLS вызывала kernel panic при обработке специально подготовленного соединения. Патчи вышли для FreeBSD 14.4-RELEASE-p10, 14.5-RELEASE-p1, 15.0-RELEASE-p14 и 15.1-RELEASE-p4.

Отдельно стоит проверить GitLab: критическая уязвимость уже имеет опубликованный эксплоит. В дайджест также попали проблемы безопасности в Telegram Desktop, FreeBSD, Linux, а также обновления для Apache, OpenSSL и CUPS.

Что это значит

Свежий дайджест — хороший повод провести ревизию серверных обновлений: Spectre-класс атак и уязвимости с готовым эксплоитом не прощают промедления. Если вы держите инфраструктуру на своём железе, обязательно поставьте патчи ядра и ОС, проверьте версию GitLab и обновите всё, что перечислено в дайджесте. Когда обновлять и следить за десятком сервисов вручную некогда, часто выгоднее взять VPS с уже настроенным окружением — подходящие конфигурации с ценами собраны в каталоге VPS.