یک آسیبپذیری در کد مجازیسازی KVM کرنل لینوکس با شناسه CVE-2026-89775 و امتیاز CVSS (kernel.org): 9.3 (امتیاز CVSS در بین سازندگان مختلف از ۷.۸ تا ۹.۳ متغیر است.)، برای پردازندههای …
ادامه مطلب
کد اکسپلویت عملیاتی برای چهار آسیبپذیری در کرنل لینوکس منتشر شده است که هر یک به یک کاربر محلی اجازه میدهند به سطح دسترسی ریشه (Root) — بالاترین سطح دسترسی روی …
ادامه مطلب
یک آسیبپذیری use-after-free با شناسه CVE-2026-64564 و تحت عنوان SCTPhantom در پیادهسازی پروتکل SCTP (Stream Control Transmission Protocol) کرنل لینوکس، که از سال ۲۰۰۸ (نسخه ۲.۶.۲۵) در کد وجود داشته، شناسایی …
ادامه مطلب
یک آسیبپذیری جدید در کرنل لینوکس تحت عنوان Zapscape با شناسه CVE-2026-64561 میتواند به مهاجمی که دسترسیهای سطح کرنل را در داخل یک ماشین مجازی (VM) مهمان L1 در اختیار دارد، …
ادامه مطلب
یک آسیبپذیری خرابی حافظه (memory corruption) در مسیر داده (datapath) Open vSwitch کرنل لینوکس با شناسه CVE-2026-64531 و امتیاز 7.8 (CVSS) به کاربران محلی معمولی اجازه میدهد، روی طیف گستردهای از توزیعهای با …
ادامه مطلب
STAR Labs یک اکسپلویت کرنل لینوکس منتشر کرده است که کاربر محلی معمولی را در توزیع هدف CentOS Stream 9 به ریشه (root) تبدیل میکند. این نقص امنیتی با شناسه …
ادامه مطلب
آسیبپذیری RefluXFS در کرنل لینوکس که در تاریخ ۲۲ ژوئیه افشا شد و با شناسه CVE-2026-64600 ردیابی میشود، به یک کاربر محلی بدون امتیاز (unprivileged local user) اجازه میدهد فایلهای …
ادامه مطلب
یک آسیبپذیری که ۱۶ سال در کرنل لینوکس پنهان مانده و بر روی هر دو معماری Intel MD اثر میگذارد، نقص امنیتی بسیار جدی از نوع Use-After-Free با شناسه CVE-2026-53359 …
ادامه مطلب محققان امنیتی شرکت Nebula Security موفق شدند یک نقص امنیتی بسیار قدیمی و گسترده در کرنل لینوکس را شناسایی کنند که اجازه میدهد هر کاربر معمولی که به سیستم دسترسی …
ادامه مطلب DirtyClone یک آسیبپذیری جدید ارتقا سطح دسترسی در کرنل لینوکس با شناسه CVE-2026-43503 و امتیاز 8.8 (CVSS) است که به خانواده DirtyFrag تعلق دارد. شرکت JFrog Security Research در تاریخ ۲۵ ژوئن، یک …
ادامه مطلب