Грег Кроа-Хартман выкатил обновления для веток 7.0.8, 6.18.31, 6.12.89, 6.6.139, 6.1.173, 5.15.207 и 5.10.256. Патч закрывает CVE-2026-46333, про которую уже есть proof-of-concept exploit, а Jann Horn еще в 2020 предлагал заплатку — то есть дыра из разряда «все знали, что она когда-нибудь выстрелит».
lwn.net · #security #cve #kernel #kroah-hartman #linux #qualys
После раскрытия ssh-keysign-pwn вышла пачка новых stable-релизов Linux, о чем пишет Phoronix. Уязвимость позволяла непривилегированному пользователю читать файлы, принадлежащие root, так что патчи прилетели быстро — без долгих разговоров про «а у нас это только в теории».
www.phoronix.com · #security #cve #kernel #kroah-hartman #linux #ssh-keysign-pwn