SEO: AMD Turin CPU-kwetsbaarheden in Google Cloud
Google Cloud waarschuwt voor AMD Turin CPU-kwetsbaarheden (TSA) die data tussen processen in VM’s kunnen blootleggen. Volg de OS-patch- en stop- en startstappen om mitigaties te activeren.
Tag: Linux kernel
Dreiging en patchvertraging in 2026: Linux-kernelrisico door AI-agents
AI-agents konden in één run honderden lokale privilege-escapes in Linux-kernelcode vinden via 948 gerelateerde kernkwetsbaarheden. Het rapport onderstreept dat dreiging en patchvertraging in 2026 snel kunnen leiden tot praktisch ‘root-achtige’ toegang.
Linux kernel TCP-kwetsbaarheid: aanpak bij 9.8
Een Linux kernel TCP-kwetsbaarheid (CVE-2026-98432) met CVSS 9.8 kan via een race condition leiden tot code-uitvoering als root. Sommige distributies hebben nog geen vaste kernel; check en update zo snel mogelijk.
Linux KSMBD RCE: twee CVSS 9.0 lekken
Twee Linux KSMBD RCE-kwetsbaarheden (CVSS 9.0) zijn openbaar gemeld. Eén probleem kan al vóór authenticatie worden misbruikt en raakt servers die KSMBD draaien op poort 445.
PwnEscape Linux kernel: hostgeheugen uitlekken
Een nieuwe kritieke kwetsbaarheid in de Linux kernel, PwnEscape Linux kernel (CVE-2026-99999), kan gastcode hostgeheugen laten uitlezen. Ontdek de impact, voorwaarden en patchstappen voor je infrastructuur.
Spectre v2 BTR: aanval lekt geheugen via Linux JIT
Onderzoekers van VUSec en Scuola Superiore Sant’Anna ontdekten Spectre v2 BTR: een aanval die via JIT-engines stale branch prediction gebruikt. Ook al zijn Linux-mitigaties beschikbaar, het vraagt nog steeds aandacht voor runtime-beveiliging.
Spectre v2 BTR: dataleaks via JIT compilers
Spectre v2 BTR richt zich op JIT-compilers in kernels, browsers en runtimes en kan via verouderde branch predictions geheime data lekken. Onderzoekers testten onder meer Linux en browser-engines en beschrijven mitigaties in software.
Ubuntu container escape via CVE-2026-80521
Een use-after-free in Linux kan leiden tot Ubuntu container escape en root op de host via CVE-2026-80521. DepthFirst publiceerde exploitcode; tot nu toe ontbraken fixes in de getroffen Ubuntu LTS releases.
Linux kernel kwetsbaarheid: ARM64 KVM kan host raken
Een nieuwe Linux kernelfout in KVM voor ARM64 (CVE-2026-89775) kan een guest hostgeheugen read-write geven. De bug is gepatcht in meerdere Linux-versies en mistucce draait om nested virtualization.
Linux kernel kwetsbaarheden: 3 KEV updates
CISA heeft drie Linux kernel kwetsbaarheden toegevoegd aan de KEV-catalogus. Federal organisaties krijgen een korte patchtermijn om DoS en mogelijke geheugenproblemen te vermijden.