NewsCSO Online
Linux-Kernel-Patch für VM-Escape-Schwachstelle
Teaser aus der Quelle
Ein Fehler im Linux-Kernel ermöglichte es Angreifern, die Isolation von virtuellen Maschinen (VMs) zu umgehen und auf den Host zuzugreifen. Die Schwachstelle, bekannt als PwnEscape (CVE-2026-99999), erlaubte es, durch manipulierte Paketmetadaten die IPv4-Header nach der Verarbeitung durch den Kernel zu ändern. Dieser Fehler wurde von Paulos Yibelo entdeckt und kann mit weiteren Exploits zu Code-Ausführung auf Host-Ebene führen. Die Schwachstelle wurde in den stabilen Linux-Versionen 5.10, 5.15, 6.1, 6.6, 6.12, 6.18, 7.2 und im Hauptzweig behoben.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenVerknüpfte Empfehlungen
Mehr zu enabled
Weitere Empfehlungen
- Ohne Bewertungosv:CVE-2026-55842Scoold: CORS wildcard origin with credentials enabled allows cross-origin authenticated API access from any domain
- Ohne BewertungCVE-2026-105744Docling has arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with the opt-in Tectonic engine
- Ohne Bewertungosv:CLEANSTART-2026-ES91240In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled
- Ohne Bewertungosv:CVE-2026-61843FileRise: Unauthenticated File Overwrite Through Upload-Enabled Folder Shares
- Ohne Bewertungosv:CLEANSTART-2026-QY26018When audit logging is enabled (zookeeper
- Ohne BewertungCVE-2026-107890OpenPrinting CUPS before 2.4.20 contains a NULL pointer dereference caused by repeated IPP group tags in job-creation requests. IPP parsing creates unnamed separator attributes with IPP_TAG_ZERO, but add_job() converts these separators to IPP_TAG_JOB. During job startup, get_options()/ipp_length() subsequently calls strlen() on a NULL attribute name, terminating cupsd and disrupting all queues. A single crafted Print-Job request can trigger the crash when the client can reach the scheduler and submit jobs to an accepting, enabled queue supporting the submitted document format. Anonymous submission is possible when permitted by listener and access-control configuration.
- Ohne Bewertungosv:CLEANSTART-2026-CJ74224Spring Data Commons contains a vulnerability that can lead to a Denial of Service (DoS) condition if Spring Data Web Support is enabled in conjunction with a Controller method using @ProjectedPaylo...
- Ohne BewertungCVE-2026-107227AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled
Weitere News-Einträge
- Xbow spent $40K on AI and cracked Google Chrome wide openNewsCSO Online
- Russian Influence Operation Widely Targets Latin AmericaNewsDark Reading
- Microsoft: Recent Windows updates may trigger Remote Desktop failuresNewsBleepingComputer
- Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility ToolsNewsThe Hacker News
- AI agents hacked the hackers, stealing email addresses from security research orgNewsThe Register — Security
- Microsoft enables Windows settings backup by default for orgsNewsBleepingComputer
- 500,000 Active Credentials Left Exposed on GitHubNewsSecurityWeek
- DIVD says Zammad zero-days enabled AI-driven network breachNewsBleepingComputer
ID