CISA מוסיפה פגמים של ליבת לינוקס ו-VMware ESX ל-KEV CISA הוסיפה את CVE-2026-41709 ו-CVE-2026-46300 לקטלוג הפגיעות המנוצלות הידועות שלה. בעיית VMware ESX היא פגם ברישום לא מספיק המאפשר למנהלן לבצע פעולות מבלי שהפעולות הללו יתועדו. פגם ליבת לינוקס, המכונה פרגניזיה, מאפשר הסלמה של הרשאות מקומיות לשורש באמצעות השחתת מטמון עמודים. התוספות מעבירות את שני הנושאים מהנחיית תיקונים לניהול סיכונים אקטיבי. עבור מגינים, פגם אחד פוגע בנראות לאחר גישה ברמת המנהל, בעוד שהשני יכול להפוך הרשאות נמוכות לפגיעה מלאה במערכת. מועדי התיקון הפדרליים הם 31 באוקטובר 2026 עבור באג ליבת לינוקס ו-11 בנובמבר 2026 עבור VMware ESX. מקורות פתוחים - נרטיבים סגורים.
CISA מוסיפה פגמים של ליבת לינוקס ו-VMware ESX ל-KEV CISA הוסיפה את CVE-2026-41709 ו-CVE-2026-46300 לקטלוג הפגיעות המנוצלות הידועות שלה. בעיית VMware ESX היא פגם ברישום לא מספיק המאפשר למנהלן לבצע פעולות מבלי שהפעולות הללו יתועדו. פגם ליבת לינוקס, המכונה פרגניזיה, מאפשר הסלמה של הרשאות מקומיות לשורש באמצעות השחתת מטמון עמודים. התוספות מעבירות את שני הנושאים מהנחיית תיקונים לניהול סיכונים אקטיבי. עבור מגינים, פגם אחד פוגע בנראות לאחר גישה ברמת המנהל, בעוד שהשני יכול להפוך הרשאות נמוכות לפגיעה מלאה במערכת. מועדי התיקון הפדרליים הם 31 באוקטובר 2026 עבור באג ליבת לינוקס ו-11 בנובמבר 2026 עבור VMware ESX. מקורות פתוחים - נרטיבים סגורים.
Plus sur Radar
Envie de voir tous les signalements en temps réel ?
Des centaines de sources dans le monde, traduites dans votre langue, avec des alertes sur ce qui compte pour vous.
Inscription gratuite Déjà inscrit ? Connexion