Linux çekirdeğinde yerel yetki yükseltme

Bir çekirdek ağ alt sisteminde bellek hatası, yerel kullanıcıya root yetkisi sağlıyor.

Özet

Belirli çekirdek sürümlerinde paket filtreleme alt sistemindeki kullanım sonrası bellek hatası, ayrıcalıksız kullanıcıların yetki yükseltmesine olanak tanır.

Etki

Sunucuda bir hesap ele geçirilmişse saldırgan tam kontrol elde eder; konteyner kaçışı olasılığı vardır.

Tespit

Ayrıcalıksız hesapların beklenmedik kernel modülü yüklemesi veya namespace oluşturması izlenmelidir.

Önerilen aksiyonlar

Dağıtımın çekirdek güncellemesini uygulayın
Kullanıcı ad alanlarını gerekmiyorsa kısıtlayın
Konteyner ana makinelerini öncelikli yamalayın

Yama Yayımlandı

CVE numarası: CVE-2026-28803
Seviye: Yüksek
CVSS puanı: 7,8 /10
Yayın tarihi: 15 Ekim 2026
Etkilenen sistem türü: İşletim sistemi
Yama durumu: Yama yayımlandı
Aktif sömürü: Kanıt kodu (PoC) var
Etkilenen ürün/sürüm: Çekirdek 5.15 – 6.6 aralığındaki dağıtımlar

Bu zafiyet için etki analizi iste WhatsApp

Bu zafiyet için etki analizi iste

Benzer kayıtlar

Yama Yayımlandı

Popüler form eklentisinde dosya yükleme açığı

Açık kaynak CMS için yaygın form eklentisi, uzantı doğrulamasını atlatarak web kabuğu (web shell) yüklenmesine izin veriyor.

CVE numarası: CVE-2026-30415
Seviye: Yüksek
CVSS puanı: 8,8 /10
Yayın tarihi: 18 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Kurumsal VPN istemcisinde DLL yan yükleme

VPN istemci yükleyicisi güvenilmeyen dizinden DLL yükleyerek yerel yetki yükseltmeye yol açıyor.

CVE numarası: CVE-2026-26391
Seviye: Orta
CVSS puanı: 6,7 /10
Yayın tarihi: 8 Ekim 2026
Yama durumu: Yama yayımlandı

İncele

Yama Yayımlandı

Kurumsal wiki yazılımında SSRF

Önizleme özelliği, sunucu tarafında isteğe izin vererek bulut meta veri servisine erişilmesine neden olabiliyor.

CVE numarası: CVE-2026-31590
Seviye: Yüksek
CVSS puanı: 8,1 /10
Yayın tarihi: 27 Eylül 2026
Yama durumu: Yama yayımlandı

İncele

Tümünü gör — Güvenlik Bültenleri / CVE Uyarıları