UFOLABSNEWS Red Hat и Ubuntu выпустили исправления для критической уязвимости в ядре Linux.

Admin

Admin

Администратор

1793705308295

​


Компании Red Hat и Canonical выпустили исправления для критической уязвимости в ядре Linux, оценённой в 9,8 баллов по шкале CVSS. Уязвимость, получившая идентификатор CVE-2026-98432, позволяет удалённому злоумышленнику выполнить произвольный код без аутентификации. Проблема связана с ошибкой типа use-after-free в коде IPv4 TCP и присутствует в ядре Linux начиная с версии 4.4. Red Hat уже выпустила исправленные версии ядра для RHEL 8, 9 и 10, требующие перезагрузки системы после установки. Canonical пока разместила исправления только в тестовом канале -proposed для Ubuntu 22.04 LTS, 24.04 LTS и 26.04 LTS, без указания даты выхода в основном обновлении. Временным решением может служить правило nftables, блокирующее входящие TCP-пакеты с IP-опциями, хотя это может нарушить работу некоторых приложений. Уязвимость не затрагивает IPv6, но может быть особенно опасна для серверов с включённым Multipath TCP.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Критическая уязвимость в ядре Linux с оценкой 9.8 CVSS затрагивает Ubuntu, Red Hat и другие дистрибутивы. Новости в сети 0
Admin UFOLABSNEWS CERN переводит 2200 систем на Debian из-за изменений в политике Red Hat. Новости в сети 0
Admin Интересно Срочно меняйте ключи: Red Hat оказалась в центре атаки на цепочку поставок через npm. Новости в сети 0
Admin Интересно Red Hat предложила игнорировать половину предупреждений об уязвимостях. Новости в сети 0
Admin UFOLABSNEWS Новый ноутбук не смог запустить Red Dead Redemption 2. Спасать игру пришлось ИИ. Новости в сети 0
devqp Статья Методы извлечения учетных данных RDP для Red Team операций Уязвимости и взлом 0
devqp Статья Извлечение учетных данных RDP: методы обхода EDR для Red Team Уязвимости и взлом 0
Admin Интересно Геральт возвращается, но не там, где его ждали. CD Projekt Red анонсировала третье дополнение к «Ведьмаку 3». Новости в сети 0
Admin Интересно Китайская группа Red Menshen использует скрытые импланты BPFDoor для шпионажа через телекоммуникационные сети. Новости в сети 0
Q Datasense.pw & Red-Cloud Leak link Раздачи и сливы 0
79CASH Datasense.pw & Red-Cloud Leak Раздачи и сливы 4
V Чуток баз с облака cit0day/cash-cloud/red-cloud/ №2 Раздачи и сливы 0
АнАлЬнАя ЧуПаКаБрА poker-red.com | 53,854 | VB | February/2020 Раздачи и сливы 2
АнАлЬнАя ЧуПаКаБрА INLINE [B&C] Wallet S****m.red Готовый софт 0
ananda Интересно White Hat Hacker спас $10 млн от кражи из смарт-контракта Ethereum Новости в сети 2
I Джастин Сейтц - Gray Hat Python(Рус) Полезные статьи 0
Admin UFOLABSNEWS Ubuntu переходит на еженедельные обновления ядра из-за возросшего количества уязвимостей. Новости в сети 0
Admin Интересно Ubuntu недоступен более 12 часов из-за DDoS-атаки. Хакеры требуют переговоров с Canonical. Новости в сети 0
Admin Интересно Mac болтает без умолку, а Linux молчит. Разработчик Little Snitch искал тишину и нашел её в Ubuntu. Новости в сети 0
Admin Интересно Ubuntu просит 6 ГБ, Windows 11 — 4 ГБ. Что это значит на самом деле — и кто из них честнее с пользователем. Новости в сети 0
Admin Интересно Уязвимость в Ubuntu позволяет злоумышленникам получить права root через временную атаку. Новости в сети 0
Admin Интересно Ubuntu 26.04 раскрывает ваш пароль в терминале. Новости в сети 0
Support81 Настройка Postfix&DKIM на сервере Ubuntu Полезные статьи 0
Emilio_Gaviriya Статья Внедрение DNS-over-HTTPS на уровне операционной системы в KDE neon и Ubuntu. Анонимность и приватность 0
Z Установка AnyDesk в Ubuntu 14.04 Свободное общение 2
K Администратор серверов Linux (Ubuntu) Раздачи и сливы 0

Название темы