Linux Güvenlik Açığı Haberleri

Kernel düzeltmeleri gelmeden önce kamuya açık listelerde açıklanan iki CVSS 9.0 Linux KSMBD uzaktan kod çalıştırma açığı
⭐ 75

Kernel düzeltmeleri gelmeden önce kamuya açık listelerde açıklanan iki CVSS 9.0 Linux KSMBD uzaktan kod çalıştırma açığı

Trend Micro Zero Day Initiative tarafından CVSS 9.0 olarak derecelendirilen iki KSMBD açığı kamuya açık posta listelerinde paylaşıldı, ana hat çekirdeğinde henüz düzeltme yok. ZDI-CAN-33774 kimlik doğrulaması olmadan tetiklenebiliyor, ZDI-CAN-33549 ise SMB Direct ve RDMA gerektiriyor. Açıklar TrendAI tarafından bulundu ve ZDI raporları yama eklemeden gönderildi.

27 görüntülenme
Yapay zekâ destekli araştırmada bulunan Linux vhost açığı yerel kullanıcıya root yetkisi veriyor
⭐ 85

Yapay zekâ destekli araştırmada bulunan Linux vhost açığı yerel kullanıcıya root yetkisi veriyor

Tencent Zhuque Lab tarafından Vghost adıyla duyurulan CVE-2026-74580 açığı, Linux'un vhost alt sisteminde yaklaşık dokuz yıldır bulunan bir hatayı ortaya çıkardı. Açık yerel bir kullanıcının çekirdek belleğini okuyup yazmasına ve belirli koşullarda bir sanal makineden ana sisteme geçiş yapmasına olanak tanıyor. Sorun 4.11'den 7.2-rc4'e kadar sürümleri etkiliyor ve düzeltme yayınlandı.

30 görüntülenme
Linux çekirdeğinde yerel root yetkisi sağlayan dört açık için kamuya açık exploit yayınlandı
⭐ 85

Linux çekirdeğinde yerel root yetkisi sağlayan dört açık için kamuya açık exploit yayınlandı

Güvenlik araştırmacısı Asim Manizada, yerel kullanıcının root yetkisi kazanmasını sağlayan dört Linux çekirdeği açığı için çalışan exploit kodunu 18 Eylül’de yayımladı. Açıklar DirtyAH6, TUNderflow, PPPoEject ve DiagSpill olarak adlandırılıyor ve Temmuz ortasında Linux çekirdeği güvenlik ekibine bildirilmişti. Güncel çekirdek kullanan sistemler etkilenmiyor ancak eski sistemlerde güncelleme yapılması gerekiyor.

43 görüntülenme
Araştırmacı: Yapay Zeka, Linux Trafik Kontrol Açığını Root Exploit'e Dönüştürmeye Yardımcı Oldu
⭐ 80

Araştırmacı: Yapay Zeka, Linux Trafik Kontrol Açığını Root Exploit'e Dönüştürmeye Yardımcı Oldu

STAR Labs, CentOS Stream 9 hedefli bir Linux çekirdeği açığı için yerel kullanıcıyı root yetkisine yükselten bir exploit yayınladı. CVE-2026-53264 olarak izlenen güvenlik açığı, ağ trafik kontrol alt sisteminde bir kullanım-sonrası-serbest bırak (use-after-free) yarış durumundan kaynaklanıyor. Araştırmacı Lee Jia Jie, yapay zekanın açığı bulmasına ve exploit geliştirmeyi hızlandırmasına yardımcı olduğunu söyledi.

48 görüntülenme
9 Yıllık RefluXFS Linux Açığı, Varsayılan RHEL Kurulumlarında Root Yetkisi Veriyor
⭐ 85

9 Yıllık RefluXFS Linux Açığı, Varsayılan RHEL Kurulumlarında Root Yetkisi Veriyor

Linux çekirdeğinde keşfedilen 9 yıllık bir güvenlik açığı (CVE-2026-64600), XFS dosya sisteminde reflink özelliği etkin olan sistemlerde yetkisiz kullanıcıların root yetkisi almasına olanak tanıyor. Qualys araştırmacıları, Red Hat Enterprise Linux ve türevlerinin varsayılan kurulumlarının bu açıktan etkilendiğini duyurdu. Yama 16 Temmuz'da yayınlandı.

48 görüntülenme
Google, Linux'taki Kritik Güvenlik Açığı İçin 250 Bin Dolar Ödül Verdi
⭐ 85

Google, Linux'taki Kritik Güvenlik Açığı İçin 250 Bin Dolar Ödül Verdi

Google, Linux çekirdeğinde 16 yıldır fark edilmeyen ve sanal makinelerin ana bilgisayara tam erişim sağlamasına izin veren kritik bir güvenlik açığını keşfeden araştırmacıya 250 bin dolar ödül verdi. 'Januscape' adı verilen açık, bulut platformlarını ciddi şekilde tehdit ediyor.

48 görüntülenme