В сети появились данные о критических уязвимостях в ядре Linux до выпуска соответствующих исправлений. Информация была опубликована в рамках инициативы Zero Day Initiative компании Trend Micro, вероятно, по ошибке.
Две выявленные проблемы получили оценку 9,0 баллов по шкале CVSS. Одна затрагивает функцию SMB Direct, вторая — реализацию файлового сервера в ядре. Обе позволяют злоумышленникам удаленно выполнять код.
Другие отчеты описывают уязвимости для повышения локальных привилегий через сетевой код и проблемы в графическом драйвере VMware. Патчи находятся на стадии тестирования и подготовки к интеграции в ядро.
Разработчик Грег Кроа-Хартман, отвечающий за поддержку ядра Linux, выразил недоумение из-за публикации данных до готовности исправлений. Неизвестно, было ли раскрытие информации непреднамеренным.
Ранее стало известно о компрометации восьми промежуточных TLS/SSL-сертификатов центра eMudhra. Также разработчики PHP выпустили экстренные патчи для уязвимостей CVE-2026-109618 и CVE-2026-109619 с оценкой 9,2 балла.
