CVE-2026-28867

Как это работает

Уязвимость существует из-за того, что реализация ядра tcp_sysctl_info выполняет глобальный поиск соединения без проверки того, что вызывающий процесс владеет сокетом или обладает повышенными привилегиями, такими как root.

Воздействие

Непривилегированный злоумышленник может получить текущие 32-битные порядковые номера, такие как SND.NXT & RCV.NXT, включая root или системные демоны, такие как apsd, trustd, cloudd.