DirtyClone (CVE-2026-43503) olarak izlenen güvenlik açığı, yerel kullanıcıların klonlanmış ağ paketleri aracılığıyla dosya destekli belleği bozarak root yetkisi elde etmesine olanak tanıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Linux çekirdeğinin Open vSwitch veri yolu bileşeninde keşfedilen bir bellek bozulması açığı, sıradan kullanıcıların sistemde root yetkisi almasına olanak tanıyor. CVE-2026-64531 koduyla izlenen ve OVSwrap adı verilen güvenlik açığı için yaklaşık 800 farklı kernel derlemesini kapsayan bir istismar kodu (PoC) yayınlandı.
cPanel, 14 Eylül’de yayımladığı uyarıda LiteSpeed Web Server Enterprise’ta kritik bir güvenlik açığı bulunduğunu duyurdu. Açık, 6.3.7 öncesi sürümlerde düşük yetkili bir kullanıcının paylaşımlı sunucuda root yetkisine yükselmesine imkan tanıyor. LiteSpeed 11 Eylül’de 6.3.7 sürümünü yayımladı ancak otomatik güncellemede gecikme yaşanabileceği belirtildi.
Linux çekirdeğinde keşfedilen 'Bad Epoll' (CVE-2026-46242) açığı, herhangi bir özel yetkisi olmayan kullanıcıların root yetkisi almasına olanak tanıyor. Linux masaüstü, sunucu ve Android cihazları etkileyen açık için yama yayınlandı. Güvenlik araştırmacısı Jaeyoung Chung tarafından bulunan açık, Chrome'un renderer sandbox'ı içinden bile tetiklenebiliyor.
Yapay zeka kod editörü Cursor'da keşfedilen iki kritik güvenlik açığı, bir geliştiricinin bilgisayarında herhangi bir tıklama veya onay gerektirmeden komut çalıştırılmasına olanak tanıyordu. CVE-2026-50548 ve CVE-2026-50549 olarak izlenen açıklar, Cursor 3.0 sürümüyle giderildi.
Progress Kemp LoadMaster'da kritik bir güvenlik açığı bulundu ve yama yayınlandı. Açığın istismarına yönelik saldırılar 29 Haziran'da başladı ve kimlik doğrulaması olmadan kod yürütülmesine olanak tanıyor.
Citrix, NetScaler ADC ve NetScaler Gateway ürünlerinde altı güvenlik açığını gideren yamalar yayınladı. Bu açıklardan bazıları 8.8 CVSS puanına sahip olup, kimliği doğrulanmamış dosya okuma ve hizmet reddi (DoS) saldırılarına olanak tanıyor.