ВысокаяCVSS7.82026-11-14
CVE-2026-123039 — локальное повышение привилегий до root в Check Point Gaia OS, эксплуатируется в реальных атаках: разбор и исправление (в KEV, срок 16 ноября)
Локальное повышение привилегий в Check Point Gaia OS (CWE-732, CWE-862). Демон DynamicCLI работает от root и слушает локальный сокет, доступный на запись всем, не проверяя подлинность подключающегося процесса, поэтому аутентифицированный локальный пользователь может заставить выполнить команду от root. CVSS — 7.8 (высокая). Check Point подтвердила эксплуатацию у нескольких десятков клиентов, а CISA добавила уязвимость в KEV 13 ноября (срок 16 ноября). Исследование Check Point описывает цепочку, в которой атакующие проникли через портал Mobile Access (PHP2Shell), а затем с помощью этой ошибки получили root. Мнение этого сайта: установите Jumbo Hotfix; где пока нельзя, остановите dynamic_server, как описано в бюллетене, и проверьте, нет ли взлома.