#linux
11 artykułów
CVE-2026-123158: obejście uwierzytelniania hasłem w OpenSSH na Linuksie z musl
Aktywnie wykorzystywana luka w sshd na Linuksie z biblioteką musl (m.in. Alpine) bez PAM: dla części kont dowolne hasło dłuższe niż 256 znaków pozwala się zalogować. Poprawka w OpenSSH 10.6p2...
CVE-2026-46300: aktywnie wykorzystywana luka w jądrze Linux (skbuff, ESP), łańcuch z PHP2Shell
Błąd w jądrze Linux gubi znacznik współdzielonych fragmentów przy łączeniu buforów gniazd, przez co przetwarzanie ESP może odszyfrować dane w miejscu i zmodyfikować page cache. Atakujący łączą go z PHP2Shell...
CVE-2025-39682: Błąd obsługi rekordów zerowej długości w ścieżce TLS jądra Linuksa
W ścieżce odbiorczej TLS jądra Linuksa rekord zerowej długości omija obsługę typu rekordu w recvmsg(), przez co kolejne rekordy TLS mogą być przetwarzane z błędnymi założeniami...
CVE-2025-39964: Wyścig przy równoczesnych zapisach do gniazda AF_ALG w jądrze Linuksa
Równoczesne zapisy do tego samego gniazda AF_ALG w jądrze Linuksa przeplatają dane w nieprzewidywalny sposób, naruszając spójność stanu wewnętrznego gniazda...
CVE-2026-53266: zapis poza buforem w jądrze Linux (netfilter, ebtables) — aktywnie wykorzystywane (KEV)
Błąd w module netfilter jądra Linux (ebtables, cel SNAT dla mostów sieciowych): przepisanie adresu źródłowego w ramkach ARP odbywało się bez zapewnienia, że bufor pakietu (skb) jest zapisywalny...
CVE-2026-53362: Eskalacja uprawnień przez podsystem IPv6 jądra Linuksa
Błąd rozliczania fraggap na ścieżce alokacji stronicowanej w __ip6_append_data() pozwala na eskalację uprawnień przez podsystem sieciowy IPv6. Dotyczy wielu dystrybucji opartych na Linuksie...
Jądro Linuksa: 17 poprawek bezpieczeństwa w sieci, Ceph i MPTCP (CVE-2026-74746)
Partia 17 poprawek bezpieczeństwa jądra Linuksa obejmuje use-after-free w netfilter flowtable, odczyty poza zakresem w libceph, błędy obsługi opcji MPTCP oraz walidację cookie w SCTP...
CVE-2022-0995: Zapis poza zakresem w podsystemie watch_queue jądra Linuksa
Błąd zapisu poza zakresem pamięci w podsystemie powiadomień watch_queue pozwala nadpisać fragmenty stanu jądra i doprowadzić do eskalacji uprawnień lub odmowy usługi...
CVE-2022-0492: Podatność z 2022 roku ponownie aktywnie eksploatowana (Linux)
Jądro systemu Linux zawiera podatność nieprawidłowego uwierzytelniania, która umożliwia eskalację uprawnień poprzez funkcję release_agent w cgroups v1....
CVE-2026-31431: Wysoka podatność w Kernel (Linux)
Linux Kernel zawiera podatność polegającą na nieprawidłowym przekazywaniu zasobów pomiędzy sferami uprawnień, która umożliwia eskalację uprawnień...
CVE-2018-14634: Podatność z 2018 roku ponownie aktywnie eksploatowana (Linux)
Jądro systemu Linux zawiera podatność typu przepełnienie liczby całkowitej w funkcji create_elf_tables(), która może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi z dostępem do binarki SUID na eskalację uprawnień...