یک آسیبپذیری جدید در کرنل لینوکس تحت عنوان Zapscape با شناسه CVE-2026-64561 میتواند به مهاجمی که دسترسیهای سطح کرنل را در داخل یک ماشین مجازی (VM) مهمان L1 در اختیار دارد، …
ادامه مطلب
STAR Labs یک اکسپلویت کرنل لینوکس منتشر کرده است که کاربر محلی معمولی را در توزیع هدف CentOS Stream 9 به ریشه (root) تبدیل میکند. این نقص امنیتی با شناسه …
ادامه مطلب
آسیبپذیری RefluXFS در کرنل لینوکس که در تاریخ ۲۲ ژوئیه افشا شد و با شناسه CVE-2026-64600 ردیابی میشود، به یک کاربر محلی بدون امتیاز (unprivileged local user) اجازه میدهد فایلهای …
ادامه مطلب
اخیرا جزئیات یک آسیبپذیری جدید ارتقا سطح دسترسی محلی (LPE) با شناسه CVE-2026-8933 (امتیاز CVSS: ۷.۸) در snap-confine فاش شده که یک کاربر بدون سطح دسترسی میتواند با فعالسازی آن، …
ادامه مطلب
یک آسیبپذیری در زیرسیستم کنترل ترافیک (traffic-control) کرنل لینوکس میتواند به یک کاربر محلی بدون سطح دسترسی اجازه دهد تا روی سیستمهای آسیبپذیری به دسترسی ریشه (root) دست یابد. آسیبپذیری CVE-2026-46331 با …
ادامه مطلب آسیبپذیری جدید ارتقا سطح دسترسی محلی (LPE) در کرنل لینوکس به نام CIFSwitch کشف شده است که به مهاجمان امکان میدهد توصیفهای کلید احراز هویت CIFS را جعل کرده، از …
ادامه مطلب
جزئیات نوع جدیدی از آسیبپذیری اخیر ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Dirty Frag فاش شده است که به مهاجمان محلی اجازه میدهد به دسترسی root دست …
ادامه مطلب آژانس امنیت سایبری CISA هشدار داده است که عوامل تهدید شروع به اکسپلویت از آسیبپذیری امنیتی «Copy Fail» لینوکس با شناسه CVE-2026-31431 کردهاند، یک روز پس از آنکه محققان Theori …
ادامه مطلب محققان امنیت سایبری جزئیات یک آسیبپذیری ارتقا سطح دسترسی محلی (LPE) در لینوکس به نام Copy Fail و با شناسه CVE-2026-31431 (امتیاز : 7.8) را افشا کردهاند که به کاربر …
ادامه مطلب
یک آسیبپذیری با شدت بالا به شناسه CVE-2026-3888 (امتیاز: 7.8) که نسخههای پیشفرض نصب شده Ubuntu Desktop نسخههای 24.04 و بعد از آن را تحت تأثیر قرار میدهد، میتواند برای …
ادامه مطلب