2/2

С полей кибервойн (уязвимости, компрометация и т.д.). Не забудьте обновиться:

- Компрометация пакета arrayref, насчитывающего 53 млн загрузок за 3 месяца.
- Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе. Все по классике - use after free, некорректная валидация, переполнение буферов.
- Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутенитификации. Эпичнейший факап, как по мне. Обновляйтесь, если ваш SSH вдруг торчит в мир. А если это так - рекомендую доступ закрыть, так как управление не должно торчать в паблик (открытие только для определенного списка адресов - нормально).
- Уязвимость в ОС Qubes, позволяющая обойти изоляцию и выполнить код на уровне Dom0. Классическая недостаточная валидация входных данных.
- 18 уязвимостей в ядре Linux c эксплоитами для получения прав root в системе. Помимо классики вроде use after free, double free и выхода за границы буфера тут еще и проблема с некорректной очисткой памяти. Ну, для разнообразия, видимо .
- Уязвимость в платформе совместной разработки Forgejo, допускающая удалённое выполнение кода.
- 673 уязвимости в продуктах Oracle. Большому бизнесу - большое количество проблем.
- Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata. Как водится, для некоторых уязвимостей в Linux придумали названия (наверное, их нашли b,azing fast Rust adopters в чулках ).
- Атаки по сторонним каналам через механизм отслеживания изменений в ФС. Забавная штука, особенно про polkit. Держит в тонусе .
- Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot.

- Релизы дистров и ОСей: Bazzite Deck 44 (дистрибутив для игровых консолей), PorteuX 2.8 (на основе Slackware), VanillaOS 3, Armbian 26.8, Haiku R1 Beta 6, Ubuntu 26.04.1 LTS, openKylin 3.0 (теперь с русским языком), ReactOS 0.4.16, pfSense CE 2.9.0, FreeCORE (продолжение разработки TrueNAS Core), SteamOS 3.9.0 RC, Linux From Scratch 13.1, Amazon Linux 2027, Grml 2026.09, MicroPythonOS 0.18, альфа Slackware 16.0, NetBSD 9.5, FreeBSD 14.5, AxonOS (ОС для нейрокомпьютерных интерфейсов), Ubuntu 24.04.5 (который был отозван из-за проблем в установщике), RT-Thread 5.3 (RTOS для интернета вещей), Debian 13.7, DietPi 10.7, MX Linux 25.3, Solaris 11.4 SRU95, NetBSD 10.2, CoreBoot 26.09.

Этот дайджест можно прочитать и обсудить в новостной группе ru.comp.coweram.digests на NNTP-сервере news.oldproto.ru.