Internet/Digitalisering is kapotstuk: Na PHP heeft Trend Micro heeft verschillende niet-gepatchte Linux-kernelkwetsbaarheden gepost naar openbare mailinglijsten

• Door een vermoedelijke fout zijn meerdere nieuwe kwetsbaarheidsrapporten over de Linux-kernel per ongeluk op de openbare mailinglijst geplaatst in plaats van op de beveiligingslijst.
• Linux-onderbevelhebber Greg Kroah-Hartman reageerde op elk binnengekomen rapport met de vraag waarom deze openbaar werden ingediend.
• Het Zero Day Initiative van Trend Micro verstuurde de rapporten, waaronder twee ernstige kwetsbaarheden met een CVSS-score van 9,0.
• Een daarvan is een SMB Direct-kwetsbaarheid voor externe code-uitvoering, waarvoor een patch in een Git-tak nu waarschijnlijk sneller wordt uitgerold.
• De andere kwetsbaarheid met een score van 9,0 betreft een KSMBD-raceconditie die eveneens kan zorgen voor code-uitvoering op afstand.
• Ook ontdekt zijn onder meer problemen met netwerkcode, grafische stuurprogramma’s van VMware en een bufferoverflow in het zoekdomein.

Tags: Zorg

Gerelateerde Berichten

Zaltbommel: vorig jaar nog ‘nee’ tegen een groot azc, nu geeft het COA nog meer plekken dan Den Haag eistClown World NL We worden klaargestoomd voor dat is pech geld weg: Niet-doorgelichte AI-agenten hebben al toegang tot bankrekeningenDigiWorld/Privacy We mogen weer 10-tallen miljarden euro’s ophoesten: Nederland niet klaar voor groot militair transport, zegt RekenkamerClown World

Naar de oorspronkelijke bron ↗