Cisco varsler aktive angrep mot kritisk sårbarhet i Secure Email Gateway. Linux sårbarhet gir lokal privilegieeskalering til root.
Cisco varsler aktive angrep mot kritisk sårbarhet i Secure Email Gateway
Cisco advarer om aktive angrep mot en kritisk sårbarhet i Secure Email Gateway som lar en angriper skrive filer til operativsystemet via en spesiallaget e-post uten innlogging. Lykkes angrepet, kan kommandoer kjøres med root-rettigheter. Berørte systemer er gateway-er med File Reputation aktivert og Content Scanner Tools eldre enn versjon 25.3.0.5525.
Oppdater til Content Scanner Tools 25.3.0.5525 eller nyere, eller til en av de korrigerte AsyncOS-versjonene. Cisco opplyser at det ikke finnes noen midlertidig løsning og anbefaler kompromisskontroll via de oppgitte CLI-kommandoene.
Linux sårbarhet gir lokal privilegieeskalering til root
En sårbarhet i Linux vhost subsystemet, identifisert som CVE-2026-74580, gir lokale brukere mulighet til å lese og skrive kjerneminne og oppnå root rettigheter. I enkelte virtualiseringsoppsett kan en gjestemaskin også påvirke vertsens QEMU prosess og ta kontroll over den. Feilen berører Linux kjerner fra versjon 4.11 til 7.2-rc4.
Installer en Linux kjerne som inkluderer sikkerhetsoppdateringen og start systemet på nytt. Inntil oppdatering er på plass bør tilgang til /dev/vhost-net og /dev/vhost-vsock begrenses til betrodde virtualiseringstjenester.
No comments:
Post a Comment
Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.