Güvenlik firması Calif, OpenBSD 7.9'da root erişimi sağlayan bir istismar zinciri gösterdi. Yaklaşık 37 yıllık tamsayı taşması ile yeni bir çekirdek hatası birleştirilerek KARL, SMAP ve SMEP korumaları aşıldı. Açıklar eylülde yayınlanan errata'larla kapatıldı, ancak CVE atanmadı ve saldırı kanıtı bulunmuyor.
Tencent Zhuque Lab tarafından Vghost adıyla duyurulan CVE-2026-74580 açığı, Linux'un vhost alt sisteminde yaklaşık dokuz yıldır bulunan bir hatayı ortaya çıkardı. Açık yerel bir kullanıcının çekirdek belleğini okuyup yazmasına ve belirli koşullarda bir sanal makineden ana sisteme geçiş yapmasına olanak tanıyor. Sorun 4.11'den 7.2-rc4'e kadar sürümleri etkiliyor ve düzeltme yayınlandı.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, aktif olarak sömürülen üç Linux çekirdeği açığını Bilinen Sömürülen Açıklar kataloğuna ekledi. Açıklardan biri CVSS 9.8 puanıyla yüksek risk taşıyor ve Red Hat acil yama çağrısı yaptı. Federal kurumlara 21 Eylül 2026’ya kadar düzeltme uygulama önerisi getirildi.
Güvenlik araştırmacısı Asim Manizada, yerel kullanıcının root yetkisi kazanmasını sağlayan dört Linux çekirdeği açığı için çalışan exploit kodunu 18 Eylül’de yayımladı. Açıklar DirtyAH6, TUNderflow, PPPoEject ve DiagSpill olarak adlandırılıyor ve Temmuz ortasında Linux çekirdeği güvenlik ekibine bildirilmişti. Güncel çekirdek kullanan sistemler etkilenmiyor ancak eski sistemlerde güncelleme yapılması gerekiyor.