VIRY.CZRADAR

CVE-2026-43284

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

zrušit filtry CZ · EN/orig

CVE-2026-43284

EPSS 0.93

Hodnocení závažnosti

8.8 CVSS 3.1 Linux

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

7.8 CVSS 3.1 CISA-ADP

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

7.8 CVSS 3.1 redhat-SADP

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

2 karet z 3 položek

1

Zranitelnosti v produktu Hitachi Energy APM Edge

Zdroj uvádí, že společnost Hitachi Energy je si vědoma zranitelností typu Dirty Frag (CVE-2026-43284, CVE-2026-43500) v produktu APM Edge verze 6.10 a starší. Podle zdroje mohou být místní nezvýšení uživatelé schopni eskalovat oprávnění na root, a zdroj doporučuje zakázat ohrožené moduly jádra Linux.

EPSS 0.93 CVSS 8.8 CVE-2026-43284 CVE-2026-43500 Hitachi Energy energetika US 2 zdrojů

CISA Advisories · Fortinet PSIRT

shrnutí generováno strojově za 0,0042 USD — otevřít originál

1

Eskalace oprávnění v Linux kernelu – Dirty Frag a Copy Fail 2

Zdroj upozorňuje na dvě zranitelnosti v Linux kernelu (CVE-2026-43284 a další bez CVE) umožňující lokálním uživatelům eskalaci na práva root. Zranitelnosti leží v šifrovacích modulech esp4, esp6 a rxrpc a veřejně dostupné proof-of-concept exploity jsou funkční; záplaty zatím nejsou pro většinu distribucí dostupné. Zdroj doporučuje instalaci bezpečnostních aktualizací jakmile budou dostupné a do té doby deaktivaci postižených modulů, pokud se produktivně nepoužívají.

KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-43284 AT

CERT.at ·

shrnutí generováno strojově za 0,0051 USD — otevřít originál