Kritisk Linux kjernefeil muliggjorde KVM escape. Proof of Concept publisert for kritisk GitLab sårbarhet. Kritisk Adobe Acrobat feil åpner for kodekjøring via PDF. CISA varsler om aktiv utnyttelse av PAN‑OS sårbarhet.
Kritisk Linux kjernefeil muliggjorde KVM escape
En kritisk sårbarhet i Linux kjernen, sporet som CVE-2026-99999 og kalt PwnEscape, gjør det mulig for en angriperkontrollert virtuell maskin å eksponere minne fra vertssystemet. Forskeren bak funnet demonstrerte også kodekjøring på vertsnivå i et kontrollert testmiljø. Feilen ligger i Linux nettverkskoden og ikke i en spesifikk hypervisor.
Oppdater vertssystemets Linux kjerne til en versjon som inneholder rettelsen, og restart systemet.
Proof of Concept publisert for kritisk GitLab sårbarhet
Det er publisert en Proof of Concept for CVE-2026-97229. Dette er en kritisk GitLab sårbarhet som gir kommandoutførelse på sårbare servere. Utnyttelsen retter seg mot GitLabs CI/CD funksjonalitet og krever tilgang til å pushe en branch til et offentlig prosjekt. GitLab har gitt sårbarheten CVSS 10.0
Oppgrader til GitLab CE/EE 19.2.8, 19.3.5, 19.4.2 eller nyere støttet versjon.
Kritisk Adobe Acrobat feil åpner for kodekjøring via PDF
Adobe har rettet en sårbarhet i Acrobat og Acrobat Reader der en ondsinnet PDF kan utløse minnekorrupsjon når filen åpnes. Feilen spores som CVE-2026-81983 og kan føre til kodekjøring med brukerens rettigheter. Adobe opplyser at de ikke har observert aktiv utnyttelse.
Installer de oppdaterte versjonene av Acrobat og Acrobat Reader.
CISA varsler om aktiv utnyttelse av PAN‑OS sårbarhet
CISA har lagt til en PAN‑OS sårbarhet i sin liste over kjente aktivt utnyttede sårbarheter etter bekreftet utnyttelse i angrep. Sårbarheten gir en autentisert angriper mulighet til å kjøre kode med root rettigheter via PAN‑OS administrasjonsgrensesnittet. Palo Alto Networks har publisert sikkerhetsoppdateringer for berørte versjoner.
Oppdater til en støttet og utbedret PAN‑OS versjon, inkludert PAN‑OS 12.2.4 eller nyere for 12.2‑grenen.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.