💻 Критические уязвимости в ядре Linux: проблема еще до патчей
💻 Критические уязвимости в ядре Linux: проблема еще до патчей • На этой неделе выявлены несколько критических уязвимостей в ядре Linux, две из них имеют рейтинг 9.0 по шкале CVSS и могут использоваться для удалённого выполнения кода. • Уязвимость SMB Direct влияет на производительность при обмене файлами, а вторая - на реализацию файлового сервера. Есть также другие уязвимости, затрагивающие повышение привилегий и графический драйвер VMware. • Исправления находятся в стадии тестирования, но ещё не вошли в основную ветку ядра Linux. Грег Кроа-Хартман выразил недоумение по поводу ранней публикации информации об этих уязвимостях. • Ранее также были скомпрометированы сертификаты TLS/SSL индийского удостоверяющего центра eMudhra, что могло позволить злоумышленникам перехватывать трафик и выдавать себя за легитимные сайты. В этот же период PHP получил экстренные патчи для двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619) с рейтингом 9.2 по CVSS, которые также позволяли удалённое выполнение кода без аутентификации. 🏷️ #Безопасность #Linux #Уязвимости #Кибербезопасность