V jádře Linux Kernel byla nalezena zranitelnost typu 'out-of-bounds read' v komponentě NTFS3, která umožňuje lokálním útočníkům získat citlivé informace. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními; ZDI chybě přiřadila skóre CVSS 5.2.
CVSS 5.2 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI obsahuje jádro Linux Kernel zranitelnost typu 'out-of-bounds read' v komponentě NTFS3, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními; závažnost byla ohodnocena skóre CVSS 5.2.
CVSS 5.2 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje plánovač QFQ Plus v jádře Linuxu zranitelnost typu use-after-free evidovanou pod CVE-2026-22999. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k eskalaci privilegií na cílovém systému.
EPSS 0.00 CVSS 7.8 CVE-2026-22999 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linux Kernel byla zjištěna zranitelnost CVE-2026-64046 spočívající ve čtení mimo meze v protokolu TLS, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s hodnocením CVSS 6,7 musí útočník nejprve získat možnost spouštět kód s vysokými oprávněními.
EPSS 0.01 CVSS 6.7 CVE-2026-64046 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V ovladači usbnet jádra Linuxu byla zjištěna zranitelnost typu 'race condition' evidovaná jako CVE-2025-22050 se skóre CVSS 7.1. Fyzicky přítomný útočník může bez nutnosti autentizace navýšit svá oprávnění na dotčených systémech.
EPSS 0.00 CVSS 7.1 CVE-2025-22050 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Analytici ze společnosti Elastic popsali vzorce a postupy detekce lokální eskalace oprávnění (LPE) v Linuxu. Vzhledem k rychlému nárůstu zranitelností typu 'copy-on-write' a zapojení jazykových modelů do jejich hledání doporučují vrstvenou detekci zaměřenou na obecné chování procesů a zneužívání SUID binárek.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Ve verzi linuxového jádra pro systém SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce Debian LTS bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře pro Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, vzdálené odmítnutí služby nebo narušení integrity dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře v produktech společnosti Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linux byla zjištěna zranitelnost typu 'use-after-free' při směrování IPv6 multicastu, která umožňuje lokálním útočníkům eskalovat oprávnění. Ke zneužití musí mít útočník možnost spouštět kód s nízkými právy na cílovém systému; iniciativa ZDI zranitelnosti přiřadila skóre CVSS 8.8.
CVSS 8.8 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vysoce riziková zranitelnost Linux kernelu známá jako Dirty Frag (CVE-2026-43284) umožňuje lokální eskalaci oprávnění z nízkých práv na roota a únik z kontejnerů. Podle zdrojů zasahuje řadu známých linuxových distribucí a týká se i další související chyby, která zatím nemá přidělený identifikátor.
EPSS 0.94 CVE-2026-43284 Linux BE HU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Ve verzi linuxového jádra pro distribuci SUSE bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit narušení integrity dat, obejití bezpečnostních zásad nebo vyvolání dalších nespecifikovaných bezpečnostních problémů.
EPSS 0.04 a dalších 9 CVE-2026-43206 CVE-2026-46037 CVE-2026-46242 CVE-2026-46274 CVE-2026-46319 CVE-2026-52923 CVE-2026-52956 CVE-2026-52972 CVE-2026-53133 CVE-2026-53182 CVE-2026-53205 CVE-2026-53224 CVE-2026-53233 CVE-2026-53246 CVE-2026-53366 CVE-2026-64530 CVE-2026-64600 SUSE Linux FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v jádře Linuxu v distribuci Debian. Útočníkům mohou umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo vyvolání odepření služby.
EPSS 0.01 CVE-2025-40074 CVE-2026-64216 CVE-2026-64581 CVE-2026-74626 CVE-2026-74653 CVE-2026-74662 CVE-2026-80536 CVE-2026-80557 CVE-2026-80562 CVE-2026-80572 CVE-2026-80583 CVE-2026-80590 CVE-2026-80725 Debian Linux FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře používaném společností Red Hat. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobit odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře pro systém Ubuntu bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentura CISA zařadila zranitelnost CVE-2026-53362 do katalogu známých zneužívaných zranitelností. Postižený produkt je Linux Kernel, termín pro nápravu je stanoven na 30. srpna 2026.
KEV ✓ EPSS 0.01 CVE-2026-53362 Linux US
Shrnutí generováno strojově za 0,0023 USD
CISA zařadila CVE-2022-0995 do katalogu známých zranitelností. Zranitelnost se týká Linuxového jádra; lhůta na nápravu je stanovena na 9. září 2026.
KEV ✓ EPSS 0.09 CVE-2022-0995 Linux Microsoft veřejná správa školství média US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v Linux Kernel KVM IOAPIC, která umožňuje místním útočníkům eskalovat oprávnění. Útočník musí nejdříve získat schopnost provádět kód s vysokými právy na cílovém systému; zdroj přiřadil zranitelnosti hodnocení CVSS 8,2.
CVSS 8.2 Linux US
Shrnutí generováno strojově za 0,0025 USD
Podle Zero Day Initiative je v Linux Kernelu zranitelnost typu use-after-free v síťovém plánovači klasifikátoru paketů, která umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejprve získat schopnost spustit nízko-privilegovaný kód na cílovém systému. Zdroj přiřadil zranitelnosti CVSS skóre 7,8.
CVSS 7.8 Linux US
Shrnutí generováno strojově za 0,0026 USD
Projekt Metasploit vydal přehled novinek, který zahrnuje třináct nových modulů a vydání verze Metasploit 6.5. Mezi nově přidanými exploity jsou moduly pro WordPress, Ghost CMS, Joomla JCE, SonicWall SMA1000 či zranitelnost jádra Linuxu známou jako Fragnesia (CVE-2026-46300).
KEV ✓ · ransomware EPSS 0.85 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 WordPress Ghost CMS SonicWall Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Zdroj uvádí, že v Linux Kernelu (net scheduler) existuje zranitelnost race condition, která umožňuje místním útočníkům eskalovat oprávnění. Útočník musí nejdříve získat možnost vykonávat vysoce privilegovaný kód. ZDI přiřadila CVSS ohodnocení 7,5.
CVSS 7.5 Linux US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že zranitelnost v linuxovém jádru umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejdřív získat možnost spustit kód s vysokými právy. Zdroj jí přiřadil CVSS skóre 7,5.
CVSS 7.5 Linux US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že chyba v subsystému IGMP linuxového jádra umožňuje místním útočníkům zvýšit oprávnění. Útočník musí nejprve získat schopnost spouštět vysokoopodstatněný kód na cílovém systému. ZDI přiřadila zranitelnosti hodnocení CVSS 7,5.
CVSS 7.5 Linux US
Shrnutí generováno strojově za 0,0023 USD
Zdroj popisuje zranitelnost v Linux Kernel umožňující místním útočníkům eskalaci oprávnění na postižených instalacích. Útočník musí nejprve získat možnost spustit vysoko-privilegovaný kód na cílovém systému. ZDI přiřadila zranitelnosti hodnocení CVSS 7,5 a identifikátor CVE-2026-46319.
EPSS 0.00 CVSS 7.5 CVE-2026-46319 Linux US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí zranitelnost v síťovém scheduleru linuxového kernelu, kterou mohou místní útočníci s vysokými oprávněními zneužít k dalšímu zvýšení oprávnění. Zdroj přiřadil zranitelnosti skóre CVSS 7,5.
CVSS 7.5 Linux US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost v linuxovém jádru, která umožňuje místním útočníkům eskalovat oprávnění. Útočník musí mít možnost spustit vysoce privilegovaný kód, CVSS skóre je 7,5.
CVSS 7.5 Linux US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že zranitelnost v kernelu Linux umožňuje místním útočníkům s přístupem k nízko-privilegovanému kódu zvýšit svá oprávnění. Zveřejňovatel ji označil CVSS skórem 7,8.
CVSS 7.8 Linux US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost v modulu vmwgfx linuxového jádra, která místním útočníkům s nízkými oprávněními umožňuje zvýšit svá oprávnění v postiženém systému. ZDI přiřadila zranitelnosti hodnocení CVSS 8,8.
CVSS 8.8 Linux US
Shrnutí generováno strojově za 0,0023 USD
Elastic Security uvádí, že statická detekce založená na signaturách je proti linuxovým rootkitům nespolehlivá, jelikož i odstranění symbolů nebo přidání nulového bajtu výrazně snižuje úspěšnost odhalení. Podle zprávy se obránci musí zaměřit na behaviorální a dynamickou analýzu, například sledování zneužití proměnné LD_PRELOAD nebo souboru /etc/ld.so.preload.
Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Zdroj publikoval informace o zranitelnosti CVE-2024-25740, kterou je únik paměti v ovladači UBI v souboru drivers/mtd/ubi/attach.c kernelu Linux až do verze 6.7.4. Zranitelnost se týká operace UBI_IOCATT, kde není správně uvolňován prvek kobj->name.
EPSS 0.00 CVE-2024-25740 Linux US
Shrnutí generováno strojově za 0,0022 USD