Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti postihující řadu produktů společnosti Red Hat, včetně systémů Red Hat Enterprise Linux, OpenShift Container Platform či Keycloak. Správcům a uživatelům doporučuje prověřit vydaná bezpečnostní oznámení a aplikovat dostupné aktualizace.
Podle finského úřadu NCSC-FI byla v json-glib nalezena závažná zranitelnost CVE-2026-120194 s CVSS 7.5, která způsobuje nekonečnou smyčku při vyhodnocování výrazů s negativním krokem. Aplikace zpracovávající útočníkem řízené výrazy JSONPath tak může zamrznout a dojít k odepření služby; k dispozici je oficiální oprava.
V nástroji GIMP byla odhalena zranitelnost CVE-2026-119528 se závažností CVSSv3.1 7.8, způsobená chybou v modulu pro načítání PSD souborů. Otevření speciálně vytvořeného souboru může vyvolat přetečení zásobníku, což může vést k pádu aplikace a potenciálnímu spuštění libovolného kódu.
Ve verzi linuxového jádra od společnosti Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Red Hat. Zasaženy jsou systémy Red Hat Enterprise Linux verzí 6 až 10, StreamsHub Console for Apache Kafka před verzemi 0.12.10 a 0.14.2 a všechny verze Streams for Apache Kafka 2 a 3.
CERT-FR informuje o odhalení několika zranitelností v produktech Red Hat. Útočníkům mohou umožnit obejít bezpečnostní politiky, způsobit odepření služby nebo vyvolat blíže nespecifikovaný bezpečnostní problém.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v celé řadě produktů Red Hat, mezi nimiž jsou Red Hat Enterprise Linux, OpenShift či Ansible Automation Platform. Správcům doporučuje sledovat bezpečnostní oznámení výrobce a aplikovat dostupné aktualizace.
V linuxovém jádře od Red Hatu bylo objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
CERT-FR upozorňuje na četné zranitelnosti v linuxovém jádře systémů Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií i vzdálené odepření služby.
V jádře Linuxu pro systémy Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
Finský NCSC informuje o závažné zranitelnosti CVE-2026-62146 v platformě Red Hat OpenShift Container Platform 4 s hodnocením CVSS 7,8. Chyba v perzistenci stavu sandboxu v komponentě CRI-O umožňuje útočníkovi přepsat interní záznamy a následně uniknout z kontejneru na hostitelský systém.
Podle NCSC-FI byla v nástroji rpm nalezena zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-103242 s CVSS 7.1. Chyba vzniká při zpracování tagu RPMTAG_FILESIGNATURES ve speciálně upraveném nepodepsaném balíčku a lze ji vyvolat pomocí nástrojů rpm2cpio, rpm2archive či příkazu rpm -qlvp.
Finské NCSC informuje o zranitelnosti CVE-2026-95520 v nástroji rpm v systému Red Hat Enterprise Linux 10 se skóre CVSS 7,1. Chyba způsobená celočíselným přetečením při zpracování nedůvěryhodného balíčku umožňuje přetečení vyrovnávací paměti na haldě, k dispozici je oficiální oprava.
V komponentě NooBaa v rámci OpenShift Data Foundation byla zjištěna zranitelnost typu OS command injection pod označením CVE-2026-86330 se skóre CVSS 7.2. Přihlášený útočník s administrátorskými právy může skrze neověřený parametr hostname spustit libovolné příkazy na hostitelském systému s oprávněními procesu NooBaa.
Podle NCSC-FI obsahuje Apache ActiveMQ Artemis před verzí 2.34.0 zranitelnost nebezpečné reflexe s CVE-2026-101292 a skóre CVSS 8.2. Ověřený aktér může odesláním podvrženého paketu přimět broker načíst libovolnou třídu, což může vést k odepření služby či manipulaci se stavem brokera.
Podle NCSC-FI byla v subsystému 9pfs nástroje QEMU nalezena chyba typu 'use-after-free' identifikovaná jako CVE-2026-93834 s CVSS 8.8. Zranitelnost způsobená souběhem vláken může útočníkovi z virtuálního stroje umožnit únik z izolace (VM escape), přístup k souborům hostitele a spuštění kódu pod oprávněním procesu QEMU.
V linuxovém jádře společnosti Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Americká agentura CISA zařadila do katalogu KEV tři aktivně zneužívané chyby v Linuxu: CVE-2025-39682 v modulu kTLS se závažností CVSS 9,8, lokální souběh CVE-2025-39964 a zápis mimo meze CVE-2026-53266 v ebtables. Podle zpráv existují veřejné exploity a pro všechny tři zranitelnosti jsou již k dispozici oficiální opravy.
Byla zveřejněna závažná zranitelnost CVE-2026-75885 ve webové konzoli platformy Red Hat OpenShift Container Platform se skóre CVSS 9.3. Chyba umožňuje neautentizované SSRF a vyčerpání prostředků a podle zdroje je pro ni dostupná oficiální oprava.
Podle CERT-FR bylo v linuxovém jádře od společnosti Red Hat odhaleno několik zranitelností. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení odepření služby.
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře v produktech společnosti Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře používaném společností Red Hat. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobit odepření služby.
Francouzský CERT oznámil, že byly objeveny více zranitelnosti v jádru Linux od Red Hat. Podle zdroje umožňují některé z nich útočníkovi spustit libovolný kód, zvýšit si oprávnění a způsobit vzdálený výpadek služby.