91 karet z 105 položek
· strana 1 z 2
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
Podle nizozemského centra NCSC byly v jádře Linuxu opraveny zranitelnosti v síťovém subsystému a TCP zásobníku pro IPv4. Jedna z chyb způsobuje use-after-free při souběhu TCP SYN retransmisí, druhá nazvaná PwnEscape umožňuje únik z virtuálního počítače na hostitele a spuštění kódu skrze nesprávnou validaci kontrolních součtů.
V linuxovém jádře distribuce SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat, obejití bezpečnostních zásad nebo vyvolání odepření služby.
Americká agentura CISA varovala federální úřady před vysoce závažnou zranitelností v linuxovém jádře umožňující eskalaci privilegií. Podle agentury ji útočníci v reálném provozu řetězí s chybami známými jako PHP2Shell.
Zdroj uvádí, že zranitelnost typu 'integer underflow' v komponentě IPv6 AH Routing Header umožňuje místnímu útočníkovi eskalovat oprávnění. K jejímu zneužití musí útočník nejprve získat možnost spouštět kód s nízkými právy. Zranitelnost je vedena pod označením CVE-2026-80844 a organizace ZDI jí přiřadila skóre CVSS 8.8.
V jádře Linuxu byla odhalena zranitelnost typu 'use-after-free' v protokolu Logitech HIDPP označená jako CVE-2026-93826. Místní útočník s možností spouštět nízkoúrovňový kód ji může zneužít ke zvýšení oprávnění; organizace ZDI jí přiřadila skóre CVSS 7.8.
V jádře Linux byla zjištěna zranitelnost typu use-after-free v souborovém systému CIFS, která umožňuje lokálnímu útočníkovi zvýšit svá oprávnění. Zneužití vyžaduje, aby útočník na cílovém systému nejprve získal možnost spouštět vysoce privilegovaný kód. Zranitelnost je evidována pod CVE-2026-72315 a ZDI jí přiřadila skóre CVSS 7.2.
V jádře Linux Kernel byla zjištěna zranitelnost typu 'use-after-free' v subsystému XFRM, evidovaná jako CVE-2026-98231. Podle ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód eskalovat svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
Zdroj přináší přehled událostí z uplynulého týdne, během něhož se objevila kritická chyba v PHP, uniklá hlášení o jádře Linuxu či kompromitovaná verze nástroje LiteLLM. Článek hodnotí, které z těchto hrozeb vyžadovaly okamžitou reakci a které vyvolaly spíše zbytečný rozruch.
Zranitelnost CVE-2026-46300, označovaná jako Fragnesia, postihuje subsystém XFRM ESP-in-TCP v linuxovém jádře a neprivilegovanému uživateli může umožnit získat práva roota. Pro chybu je dostupný exploit PoC a americká agentura CISA ji zařadila do svého katalogu aktivně zneužívaných zranitelností.
Ve verzi linuxového jádra pro systém Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené vyvolání odepření služby.
V jádře Linuxu pro distribuci Debian LTS bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
V linuxovém jádře distribuce Debian bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře systému SUSE. Útočníkům mohou umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
V linuxovém jádře od Red Hatu bylo objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
V linuxovém jádře distribuce Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
V jádře Linuxu byla zjištěna zranitelnost typu 'time-of-check time-of-use' (TOCTOU). Podle zdroje umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
Podle CERT-FR bylo v linuxovém jádře systému Debian LTS zjištěno více zranitelností. Některé z nich mohou útočníkovi umožnit eskalaci privilegií, narušení důvěrnosti dat nebo vyvolání odepření služby.
V linuxovém jádře distribuce SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
CERT-FR upozorňuje na četné zranitelnosti v linuxovém jádře systémů Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií i vzdálené odepření služby.
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře distribuce Ubuntu. Útočník může tyto chyby využít k eskalaci oprávnění, vzdálenému odepření služby nebo narušení důvěrnosti dat.
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře používaném v produktech SUSE. Útočníci mohou některé z těchto chyb zneužít ke spuštění libovolného kódu a k narušení důvěrnosti či integrity dat.
V jádře Linuxu pro systémy Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
V linuxovém jádře distribuce Debian bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit eskalaci privilegií, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
V linuxovém jádře systému Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
Byla navržena nová varianta útoku Branch Target Reuse (BTR), která podle zjištění dokáže na počítačích s procesory Intel a systémem Linux získat hash hesla uživatele root v průměru za 3 až 5 minut.
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnost v jádře Linux Kernel, která se týká starších verzí 4.7, 5.10, 5.15, 6.1, 6.12, 6.18, 6.6 a 7.2. Správcům a uživatelům doporučuje sledovat odkazy a aplikovat potřebné aktualizace.
V linuxovém jádře distribuce Debian LTS byly odhaleny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odepření služby.
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře v distribuci SUSE. Některé z nich mohou útočníkovi umožnit spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
V linuxovém jádře společnosti Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Podle CERT-FR bylo v linuxovém jádře distribuce Ubuntu odhaleno několik zranitelností. Některé z nich mohou útočníkovi umožnit navýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Americká agentura CISA zařadila do katalogu KEV tři aktivně zneužívané chyby v Linuxu: CVE-2025-39682 v modulu kTLS se závažností CVSS 9,8, lokální souběh CVE-2025-39964 a zápis mimo meze CVE-2026-53266 v ebtables. Podle zpráv existují veřejné exploity a pro všechny tři zranitelnosti jsou již k dispozici oficiální opravy.
Vysoce závažná chyba CVE-2026-31431 s CVSS 7.8 v kryptografickém subsystému jádra Linuxu umožňuje lokálnímu uživateli eskalaci privilegií až na úroveň root. Zranitelnost postihuje jádra sestavená od roku 2017 a byla hlášena jako aktivně zneužívaná v praxi; výrobci a průmyslové platformy postupně vydávají aktualizace.
Podle oznámení byly zveřejněny čtyři zranitelnosti jádra Linuxu umožňující lokální eskalaci oprávnění na roota i únik z kontejneru. K dispozici jsou funkční proof-of-concept exploity a opravy byly zahrnuty do verzí 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4.
Projekt linuxového jádra oznámil rozsáhlou sadu bezpečnostních zranitelností napříč subsystémy jako BPF, síťování, RDMA, Wi-Fi, SMB či NFS. Nejzávažnější chyby dosahují skóre CVSS 9.8 a podle zdroje by měli uživatelé aktualizovat systémy na nejnovější verzi jádra poskytovanou jejich linuxovou distribucí.
Americká agentura CISA zařadila zranitelnost CVE-2025-39682 v jádře Linuxu do katalogu aktivně zneužívaných chyb. Problém spočívá v nesprávné kontrole neobvyklých či výjimečných stavů a podle CISA existují důkazy o jeho aktivním využívání útočníky.
Podle CERT-FR bylo v linuxovém jádře od společnosti Red Hat odhaleno několik zranitelností. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení odepření služby.
V linuxovém jádře systému Ubuntu bylo odhaleno několik zranitelností. Útočníkům umožňují vyvolat bezpečnostní incident, jehož podrobnosti vydavatel neupřesnil.
V linuxovém jádře pro SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit spuštění libovolného kódu a narušení důvěrnosti či integrity dat.
Americká agentura CISA zařadila chybu CVE-2026-53266 spočívající v zápisu mimo hranice paměti v jádře Linux Kernel do svého katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravy stanovila na 21. září 2026.
Agentura CISA přidala zranitelnost jádra Linuxu CVE-2025-39964 do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro její nápravu stanovila na 21. září 2026.
Podle Zero Day Initiative umožňuje zranitelnost v Linux Kernel lokálním útočníkům eskalovat oprávnění. Ke zneužití chyby s hodnocením CVSS 8.8 a označením CVE-2026-31719 musí útočník nejprve získat možnost spouštět kód s nízkými právy na cílovém systému.
V jádře Linux Kernel byla zjištěna zranitelnost typu race condition v subsystému FUSE, která je evidována jako CVE-2026-64265. Podle organizace ZDI umožňuje lokálnímu útočníkovi s oprávněním spouštět kód eskalovat svá privilegia a dosahuje skóre CVSS 7.8.
Zdroj uvádí zranitelnost v Linux Kernelu evidovanou pod označením CVE-2026-43040 s CVSS skóre 6.0, která místnímu útočníkovi umožňuje odhalit citlivé informace. Ke zneužití chyby musí útočník na cílovém systému nejprve získat možnost spouštět kód s vysokými oprávněními.
Podle organizace Zero Day Initiative umožňuje zranitelnost v linuxovém jádře místním útočníkům navýšit svá oprávnění. Ke zneužití chyby musí útočník nejprve získat možnost spouštět vysoce privilegovaný kód na cílovém systému. Problém je evidován pod označením CVE-2026-72463 s hodnocením CVSS 7.5.
Podle Zero Day Initiative obsahuje Linux Kernel KSMBD zranitelnost typu race condition v Query Directory Request, která umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód. Zasaženy jsou pouze systémy s povoleným KSMBD a chyba dostala označení CVE-2026-64397 s hodnocením CVSS 9.0.
Podle Zero Day Initiative obsahuje Linux Kernel zranitelnost typu 'race condition' v ovladači NFC NCI UART, která lokálnímu útočníkovi umožňuje eskalovat oprávnění. K úspěšnému zneužití chyby s označením CVE-2025-38416 a skóre CVSS 8.8 musí útočník nejprve získat možnost spouštět na cílovém systému kód s nízkými právy.
Podle Zero Day Initiative umožňuje zranitelnost typu 'race condition' v subsystému nftables jádra Linux Kernel lokálním útočníkům eskalovat oprávnění. Ke zneužití musí mít útočník možnost spustit kód s nízkými právy. Zranitelnost nese označení CVE-2026-74565 a skóre CVSS 7.8.
Podle Zero Day Initiative umožňuje zranitelnost v linuxovém jádře místním útočníkům získat citlivé informace. K jejímu zneužití je nejprve potřeba možnost spouštět kód s nízkými oprávněními; chyba má přiřazené skóre CVSS 6.4 a identifikátor CVE-2026-80994.
V jádře Linuxu byla v komponentě OpenvSwitch zjištěna zranitelnost typu race condition s identifikátorem CVE-2026-74465. Podle organizace ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód eskalovat oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
V jádře Linuxu byla v subsystému SCTP odhalena zranitelnost typu race condition evidovaná pod CVE-2026-46227. Podle zprávy umožňuje lokálnímu útočníkovi s nízkými oprávněními získat citlivé informace, přičemž ZDI jí přiřadila hodnocení CVSS 6.4.
Zdroj uvádí, že zranitelnost CVE-2026-45930 v jádře Linux Kernel umožňuje lokálním útočníkům získat citlivé informace. Ke zneužití chyby musí mít útočník na cílovém systému možnost spouštět kód s vysokými oprávněními, přičemž závažnost podle CVSS byla stanovena na 6.0.
V jádře Linuxu byla v konfiguraci bezdrátových sítí založené na Netlinku nalezena zranitelnost CVE-2026-53182 typu integer overflow. Místnímu útočníkovi umožňuje zvýšit oprávnění, vyžaduje však předchozí schopnost spouštět vysoce privilegovaný kód, přičemž ZDI jí přiřadila skóre CVSS 8.2.
V jádře Linux Kernel byla nalezena zranitelnost způsobená souběhem (race condition) v ovladači zařízení eMPIA USB. Fyzicky přítomný útočník může bez nutnosti autentizace spustit libovolný kód na zasažených systémech.
V Linuxovém jádře byla odhalena zranitelnost způsobená souběhem při konfiguraci sdílení v modulu ksmbd. Útočníci s autentizací mohou podle organizace ZDI vzdáleně spustit libovolný kód na systémech s povoleným ksmbd, přičemž zranitelnost obdržela hodnocení CVSS 8.5.
V jádře Linuxu byla v komponentě Net Scheduler Clsact Qdisc zjištěna zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-23413. Podle Zero Day Initiative umožňuje lokálním útočníkům navýšit oprávnění a dosahuje skóre CVSS 8.2, vyžaduje však předchozí možnost spouštět vysoce privilegovaný kód.
V jádře Linux byla odhalena zranitelnost způsobená souběhem (race condition) v serveru NFSv4, evidovaná jako CVE-2026-89688. Podle ZDI umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód na systémech s povolenou službou nfsd, přičemž závažnost CVSS byla stanovena na 8.5.
Podle organizace ZDI se v jádře Linux Kernel nachází zranitelnost přetečení vyrovnávací paměti na haldě v komponentě NTFS3 Journal, která má přidělené CVE-2026-72196 a hodnocení CVSS 8.8. Zranitelnost umožňuje lokálnímu útočníkovi s nízkými oprávněními spustit libovolný kód na cílovém systému.
Podle organizace ZDI se v jádře Linux Kernel nachází zranitelnost typu out-of-bounds read v komponentě NTFS3, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby musí mít útočník možnost spouštět kód s nízkými oprávněními na cílovém systému; zranitelnost má přiřazené skóre CVSS 7.3.