Tags

2 strony

Jądro Linuksa

CISA ostrzega o trzech wykorzystywanych w praktyce lukach w jądrze Linuksa

CISA dodała 3 krytyczne luki w jądrze Linuksa do listy znanych luk wykorzystywanych w praktyce. Pilne łatanie jest zalecane.

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała trzy luki w zabezpieczeniach jądra Linuksa do swojego katalogu znanych luk wykorzystywanych w praktyce, powołując się na dowody aktywnego wykorzystania. Dwie z tych luk, obejmujące ujawnienie pamięci i DoS (CVE-2025-39682, CVSS 9.8) oraz eskalację uprawnień (CVE-2026-53266, CVSS 8.8), są wysokiego ryzyka. Trzecia luka (CVE-2025-39964, CVSS 7.8) dotyczy warunków wyścigu i może prowadzić do awarii systemu lub uszkodzenia danych. Rządowe agencje FCEB zostały wezwane do priorytetowego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Opublikowano publiczne exploity dla czterech luk w jądrze Linuksa umożliwiających uzyskanie uprawnień roota

Opublikowano działające exploity dla 4 luk w jądrze Linuksa pozwalających na root. Zaktualizuj system, by się zabezpieczyć.

Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)