#kernel

6 ноября 2026 г.November 6, 2026 день целиком 1 новостьstory

Безопасность Важно Xen: две уязвимости в grant copy позволяют виртуальной машине читать и писать память других, включая dom0Xen: two grant-copy flaws let a guest VM read and write other VMs' memory, including dom0 CVE-2026-102703 и CVE-2026-102704 в гипервизоре Xen позволяют вредоносной гостевой системе выйти за свои границы и получить доступ к памяти других ВМ, включая dom0. Уязвимости нашёл Anthropic с помощью Claude; для Xen 4.6–4.16 патчей нет.CVE-2026-102703 and CVE-2026-102704 in the Xen hypervisor let a malicious guest VM step outside its bounds and access other VMs' memory, including dom0. Anthropic found them with Claude; there are no patches for Xen 4.6 through 4.16.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

Безопасность Важно В ядре Linux — TCP use-after-free с оценкой 9.8: Ubuntu и RHEL остались без патчаLinux kernel TCP use-after-free rated 9.8: Ubuntu and RHEL still have no fix CVE-2026-98432 — use-after-free в обработке TCP-соединений IPv4: удалённый неаутентифицированный пир может испортить память ядра или добиться выполнения кода. Исправление вышло 11–15 октября, но в ядрах Ubuntu и RHEL на 31 октября его не было.CVE-2026-98432 is a use-after-free in IPv4 TCP connection handling that lets an unauthenticated remote peer corrupt kernel memory or achieve code execution. The upstream fix landed on 11–15 October, yet Ubuntu and RHEL kernels still lacked it on 31 October.

22 октября 2026 г.October 22, 2026 день целиком 1 новостьstory

Безопасность Две критические RCE-уязвимости в KSMBD попали в публичные рассылки Linux до выхода патчейTwo critical KSMBD RCE flaws hit public Linux mailing lists before any patch Zero Day Initiative отправила отчёты о шести уязвимостях с копией в открытые рассылки — вместе с воспроизводящими примерами. Две из них, в ядерном SMB-сервере KSMBD, оценены в CVSS 9.0 и дают путь к удалённому выполнению кода; исправлений в mainline пока нет.Zero Day Initiative sent reports on six vulnerabilities with public mailing lists in copy, reproducers included. Two of them, in the in-kernel KSMBD SMB server, are rated CVSS 9.0 and offer a path to remote code execution; mainline has no fix yet.