Безопасность 23 октября 2026, 10:32 МСК

В сети раскрыли уязвимости ядра Linux до выхода патчей

Отчёты о нескольких уязвимостях ядра Linux, для которых нет исправлений, опубликованы в рамках Zero Day Initiative компании Trend Micro, вероятно, по ошибке.

Две уязвимости получили 9,0 балла по CVSS: одна затрагивает SMB Direct, другая — реализацию файлового сервера в ядре. Обе потенциально позволяют удалённо выполнять код. Другие отчёты описывают повышение привилегий через сетевой код и проблемы в графическом драйвере VMware.

Исправления тестируются или готовятся, но в основную ветку ядра пока не попали. Сопровождающий ядро Грег Кроа-Хартман выразил недоумение публикацией данных до готовности патчей. Непреднамеренность раскрытия пока не подтверждена.

По данным 3DNews, на этой неделе также стало известно о компрометации приватных ключей восьми промежуточных сертификатов индийского удостоверяющего центра eMudhra. Кроме того, разработчики PHP выпустили экстренные исправления для CVE-2026-109618 и CVE-2026-109619 (9,2 балла по CVSS).

• Две уязвимости с оценкой 9,0 по CVSS
• Патчи не попали в основную ветку ядра
• Ранее — компрометация ключей восьми сертификатов eMudhra