VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-43284: Chyba Dirty Frag v jádře Linuxu umožňuje eskalaci oprávnění na roota

6 karet z 8 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-43284

EPSS 0.94 EPSS k 18. 10. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 Linux

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

7.8 CVSS 3.1 CISA-ADP

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

7.8 CVSS 3.1 redhat-SADP

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

SPOJENO PŘES CVE Chyba Dirty Frag v jádře Linuxu (CVE-2026-43284) umožňuje eskalaci oprávnění na roota

Vysoce riziková zranitelnost Linux kernelu známá jako Dirty Frag (CVE-2026-43284) umožňuje lokální eskalaci oprávnění z nízkých práv na roota a únik z kontejnerů. Podle zdrojů zasahuje řadu známých linuxových distribucí a týká se i další související chyby, která zatím nemá přidělený identifikátor.

EPSS 0.94 CVE-2026-43284 Linux BE HU

tg: zranitelnost tg: návod

· Aikido Security · Dirty Frag (CVE-2026-43284): the Linux kernel bug that turns read access into root · NKI Maďarsko · Riasztás a Linux rendszereket érintő Dirty Frag sérülékenységről

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD

Zranitelnosti a exploity v Q2 2026

Podle společnosti Kaspersky v druhém čtvrtletí 2026 došlo k bezprecedentnímu nárůstu počtu registrovaných CVE identifikátorů, který je řízen zejména rozšířeným využitím AI při vývoji aplikací a vyhledávání bezpečnostních chyb. Zároveň se zvýšila frekvence publikování funkčních exploitů pro neopravené zranitelnosti, přičemž zejména v subsystémech Windows a Linuxu byly odhaleny nové třídy zranitelností.

KEV ✓ · ransomware EPSS 1.00 CVE-2017-0199 CVE-2017-11882 CVE-2018-0802 CVE-2023-38831 CVE-2025-6218 CVE-2025-8088 CVE-2026-31431 CVE-2026-31635 CVE-2026-43284 CVE-2026-43494 CVE-2026-43500 CVE-2026-46300 CVE-2026-46331 Microsoft Kaspersky RU

· Securelist (Kaspersky) · Exploits and vulnerabilities in Q2 2026

Shrnutí generováno strojově za 0,0044 USD

SPOJENO PŘES CVE Zranitelnosti v produktu Hitachi Energy APM Edge

Zdroj uvádí, že společnost Hitachi Energy je si vědoma zranitelností typu Dirty Frag (CVE-2026-43284, CVE-2026-43500) v produktu APM Edge verze 6.10 a starší. Podle zdroje mohou být místní nezvýšení uživatelé schopni eskalovat oprávnění na root, a zdroj doporučuje zakázat ohrožené moduly jádra Linux.

EPSS 0.94 CVSS 8.8 CVE-2026-43284 CVE-2026-43500 Hitachi Energy energetika US

· CISA Advisories · Hitachi Energy APM Edge Product · Fortinet PSIRT · Linux Kernel vulnerability Dirty Frag

Shrnutí generováno strojově za 0,0042 USD

Pilz: Zranitelnosti průmyslového PC IndustrialPI

Linuxové jádro linux-image-revpi-v8 používané v zařízeních IndustrialPI obsahuje před verzí 6.12.91-revpi0-rpi-v8 více zranitelností. Úspěšné zneužití těchto chyb může podle oznámení poskytnout útočníkovi plnou kontrolu nad zařízením.

KEV ✓ EPSS 0.94 CVE-2026-31431 CVE-2026-43284 CVE-2026-46300 Pilz výroba a průmysl DE

tg: zranitelnost tp: průmyslové systémy

· CERT@VDE · Pilz: Multiple Vulnerabilities affecting industrial PC IndustrialPI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Eskalace oprávnění v Linux kernelu – Dirty Frag a Copy Fail 2

Zdroj upozorňuje na dvě zranitelnosti v Linux kernelu (CVE-2026-43284 a další bez CVE) umožňující lokálním uživatelům eskalaci na práva root. Zranitelnosti leží v šifrovacích modulech esp4, esp6 a rxrpc a veřejně dostupné proof-of-concept exploity jsou funkční; záplaty zatím nejsou pro většinu distribucí dostupné. Zdroj doporučuje instalaci bezpečnostních aktualizací jakmile budou dostupné a do té doby deaktivaci postižených modulů, pokud se produktivně nepoužívají.

KEV ✓ EPSS 0.94 CVE-2026-31431 CVE-2026-43284 AT

· CERT.at · Lokale Privilegieneskalation im Linux-Kernel ("Dirty Frag" und "Copy Fail 2") - PoCs verfügbar, kein Patch

Shrnutí generováno strojově za 0,0051 USD