Araştırmacılar, OpenSSH ve musl kütüphanesi etkileşiminden kaynaklanan *sshole açığının aktif olarak istismar edildiğini bildiriyor. Saldırgan gruplar olgun sızmalar gerçekleştiriyor, arka kapı TAC Agent dağıtılıyor ve birden fazla güvenlik firması istismar girişimleri tespit etti. Açık, özellikle Alpine tabanlı sistemler için ciddi risk oluşturuyor.
AIR Security araştırmacıları Anthropic Claude'un belge işleme becerilerindeki 'Office Party' açığını tespit etti. Açık, Linux sistemlerde geçici klasöre bırakılan kötü amaçlı bir kütüphanenin kullanıcı yetkileriyle çalıştırılmasına izin veriyor. Anthropic sorunu güvenlik sınırının dışında görerek düzeltme yapmadı.
Alpine Linux ve benzeri dağıtımlarda on yıllık bir güvenlik açığı, belirli koşullarda şifre istemeden SSH oturumu açmayı sağlıyor. Açık, OpenSSH ile musl kütüphanesi etkileşiminde ortaya çıkıyor ve parola alanı yıldız işaretiyle boş bırakılmış hesaplarda çalışıyor. Araştırmacılar, özellikle gömülü cihazlarda yaygın olan Alpine tabanlı sistemlerin risk altında olduğunu belirtiyor.
OpenAI, yaklaşan siber odaklı yapay zeka modeliyle çalışan bir hattın 30 saatlik çalışmada Linux çekirdeğinde 948 yerel ayrıcalık yükseltme sömürüsü ürettiğini açıkladı. Sistem 2 bin 308 aday bulguyu analiz edip 1 bin 724 açığı dinamik olarak yeniden üretti; maliyet yaklaşık 1,2 milyon dolar oldu. Araştırma, yapay zekanın hem savunma hem de saldırı tarafında güvenlik araştırmalarını hızlandırdığını gösteriyor.
Linux çekirdeğinin IPv4 TCP kodundaki use-after-free açığı CVE-2026-98432 için Red Hat Enterprise Linux 8, 9 ve 10'a düzeltmeler geldi. Ubuntu 22.04, 24.04 ve 26.04 LTS için yamalar isteğe bağlı -proposed kanalında ve düzenli güncelleme tarihi yok. Açık uzaktan kimlik doğrulaması olmadan uzaktan kod çalıştırmaya izin verebiliyor.
Anthropic, Claude'un Linux 4.4'ten beri var olan bir açığı kullanarak şifre olmadan sunucuyu uzaktan ele geçiren çalışan bir saldırı yazdığını açıkladı. Açık CVE-2026-98432 olarak kayıtlı ve 10 üzerinden 9.8 şiddet puanına sahip. Red Hat 1 Kasım'da yama yayınlarken Ubuntu 16.04'ten 26.10'a kadar tüm sürümleri hâlâ savunmasız gösteriyor.
Linux çekirdeğinde PwnEscape kod adlı kritik bir açık, konuk sanal makinelerin ana makine belleğini okumasına, çökertmesine ve kod çalıştırmasına olanak tanıyor. Güvenlik firması pwn.ai'den Paulos Yibelo açığı Vercel'in canlı kum havuzlarında gösterdi, Vercel bulguyu doğruladı. Hata CVE-2026-99999 olarak kayıt altına alındı, 9,3 üzerinden 10 puanla değerlendirildi ve ana hat çekirdeğine düzeltme getirildi.
ARM64 işlemcilerde Linux KVM kodundaki CVE-2026-89775 açığı, iç içe sanallaştırma açıkken misafir sanal makinenin ana çekirdek belleğini okuyup yazmasına izin veriyor. Güvenlik araştırmacısı Hyunwoo Kim’in 16 Eylül’de açıkladığı hata, misafirden ana makineye kaçış sağlayabiliyor. Açık Linux 6.18.51, 7.2.5 ve 7.3-rc1 sürümlerinde düzeltildi ve varsayılan olarak kapalı olan iç içe sanallaştırma etkin olduğunda etkili oluyor.