DirtyClone (CVE-2026-43503) olarak izlenen güvenlik açığı, yerel kullanıcıların klonlanmış ağ paketleri aracılığıyla dosya destekli belleği bozarak root yetkisi elde etmesine olanak tanıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Linux çekirdeğinin Open vSwitch veri yolu bileşeninde keşfedilen bir bellek bozulması açığı, sıradan kullanıcıların sistemde root yetkisi almasına olanak tanıyor. CVE-2026-64531 koduyla izlenen ve OVSwrap adı verilen güvenlik açığı için yaklaşık 800 farklı kernel derlemesini kapsayan bir istismar kodu (PoC) yayınlandı.
Microsoft'la açık bir anlaşmazlığı olan araştırmacı Nightmare Eclipse, yerel kullanıcıların Sistem yetkisi kazanmasını sağlayan SignDrop adlı Windows sıfırıncı gün açığını paylaştı. Açık, CLFS hizmeti ile Windows Defender etkileşiminden kaynaklanıyor ve ekim 2025'te eklenen bir güvenlik önleminin tersine kullanılmasıyla çalışıyor. Araştırmacı Will Dormann açığın belirli Windows 11 26H2 kurulumlarında yeniden üretilebildiğini doğruladı.
Linux çekirdeğinde keşfedilen 'Bad Epoll' (CVE-2026-46242) açığı, herhangi bir özel yetkisi olmayan kullanıcıların root yetkisi almasına olanak tanıyor. Linux masaüstü, sunucu ve Android cihazları etkileyen açık için yama yayınlandı. Güvenlik araştırmacısı Jaeyoung Chung tarafından bulunan açık, Chrome'un renderer sandbox'ı içinden bile tetiklenebiliyor.
Yapay zeka kod editörü Cursor'da keşfedilen iki kritik güvenlik açığı, bir geliştiricinin bilgisayarında herhangi bir tıklama veya onay gerektirmeden komut çalıştırılmasına olanak tanıyordu. CVE-2026-50548 ve CVE-2026-50549 olarak izlenen açıklar, Cursor 3.0 sürümüyle giderildi.
Progress Kemp LoadMaster'da kritik bir güvenlik açığı bulundu ve yama yayınlandı. Açığın istismarına yönelik saldırılar 29 Haziran'da başladı ve kimlik doğrulaması olmadan kod yürütülmesine olanak tanıyor.
Citrix, NetScaler ADC ve NetScaler Gateway ürünlerinde altı güvenlik açığını gideren yamalar yayınladı. Bu açıklardan bazıları 8.8 CVSS puanına sahip olup, kimliği doğrulanmamış dosya okuma ve hizmet reddi (DoS) saldırılarına olanak tanıyor.