ProHoster > Blog

Kategori: Blog

Blog Kategori

PinTheft — den sjette sårbarhed af Copy Fail-klassen, der giver root-rettigheder i Linux

Posted on

Information om den sjette sårbarhed (1, 2-3, 4, 5) er blevet offentliggjort, hvilket muliggør, at en ikke-privilegeret lokal bruger kan opnå root-rettigheder ved at overskrive data i sidecachen. Sårbarheden har kodenavn PinTheft. En prototype af et exploit er tilgængelig. CVE-identifikator er endnu ikke tildelt. Fixet er i øjeblikket kun tilgængeligt som et patch, der blev offentliggjort den 5. maj og den 11. maj blev accepteret i netdev-grenen, men ikke inkluderet i […]

IncidentRelay — et åbent system til organisering af vagtplaner og routing af notifikationer

Posted on

Projektet IncidentRelay er blevet offentliggjort, som udvikler et åbent system til at organisere vagter, rute notifikationer og håndtere hændelser, der kører på en egen server (self-hosted). Projektet er rettet mod SRE, DevOps og infrastrukturelle teams, der har brug for en lokalt implementerbar alternativ til SaaS-tjenester til håndtering af vagter (on-call management), anvendelse af eskaleringspolitikker og reaktion på hændelser. Projektkoden er skrevet i Python og distribueres under MIT-licensen. […]

Der er lukket en sårbarhed i Linux, ssh-keysign-pwn, som tillader lokale brugere at læse root-filer.

Posted on

Der er rettet en sårbarhed i Linux-kernen, også kendt som ssh-keysign-pwn. Problemet tillader en lokal, uprivilegeret bruger at læse filer, der kun skal være tilgængelige for root, herunder private SSH-værtsnøgler og i visse scenarier, /etc/shadow. På tidspunktet for offentliggørelsen var der endnu ikke tildelt en særskilt CVE for problemet. På trods af navnet handler det ikke om en fejl i OpenSSH som netværksserver […]

Udgivelse af ForgeZero 1.9.0, et build-værktøj til C og assembler.

Posted on

ForgeZero 1.9.0 (fz) er blevet offentliggjort, et konsolværktøj til opbygning af projekter i C, C++ og assembler (NASM, GAS, FASM). Værktøjet kræver ikke oprettelse af Makefile eller andre konfigurationsfiler til grundlæggende brug. Projektets kode er skrevet i Go og distribueres under MIT-licensen. ForgeZero identificerer filtype og vælger automatisk den nødvendige backend. Hver kodefil […]

I Exim 4.99.3 er en sårbarhed blevet fjernet, som muliggør fjernudførelse af kode ved brug af GnuTLS.

Posted on

Udviklerne af mailserveren Exim har udgivet en fejlretning i Exim 4.99.3, der eliminerer en sårbarhed i visse konfigurationer af mailagenten. Problemet har den interne identifikator EXIM-Security-2026-05-01.1; i den officielle meddelelse er det også nævnt som CVE-TBD. Sårbarheden hører til klassen Remote Use-After-Free og opstår under fortolkning af BDAT-meldingsindhold ved brug af TLS gennem GnuTLS. BDAT bruges i SMTP-udvidelsen CHUNKING til at overføre indhold […]

DirtyDecrypt — en ny sårbarhed af klassen Copy Fail, der giver root-rettigheder i Linux.

Posted on

En sårbarhed er blevet identificeret i Linux-kernen, analogt med sårbarhederne Copy Fail, Dirty Frag og Fragnesia, som tillader en uprivilegeret bruger at få root-rettigheder ved at overskrive data i sideteksten. Sårbarheden er givet kodenavnet DirtyDecrypt (problemet omtales også som DirtyCBC). En prototype af exploit er tilgængelig. CVE-identifikatoren nævnes ikke i bemærkningen til exploit, det er kun angivet, at forskere opdagede problemet den 9. maj, […]

Kompromittering af Grafana Labs’ GitHub-token førte til lækage af hemmelig kode.

Posted on

Grafana Labs, der udvikler den åbne platform til overvågning og visualisering af data med samme navn, har afsløret oplysninger om, at en adgangstoken til deres GitHub-miljø er blevet kompromitteret. Angriberne udnyttede tokenet til at downloade koden for virksomhedens proprietære produkter fra private repositories og forsøgte at afpresse penge ved at true med offentliggørelse af den stjålne kodebase. Repræsentanter fra Grafana Labs nægtede at betale. Ifølge firmaet fik angriberne ikke adgang […]

En ny LPE-sårbarhed kaldet Fragnesia er blevet afsløret i Linux, hvilket gør det muligt for en lokal bruger at opnå root-adgang.

Posted on

Der er blevet afsløret endnu en sårbarhed til lokalt privilegiumshævning i Linux-kernen, navngivet Fragnesia med identifikatoren CVE-2026-46300. Problemet tilhører samme angrebs klasse på page cache som de nyligt diskuterede Copy Fail og Dirty Frag, men er ikke en gentagelse af en gammel fejl: det drejer sig om en separat defekt i XFRM ESP-in-TCP-koden. Sårbarheden blev opdaget af forskeren William Bowling […]

Der er fundet malware i Linux-versioner af emulatoren Cemu.

Posted on

I løbet af seks dage – fra 6. til 12. maj 2026 – blev officielle Linux-versioner af den populære Wii U emulator Cemu version 2.6 kompromitteret. I stedet for det originale program downloadede brugerne malware, der stjal adgangskoder, SSH-nøgler, GitHub-tokens og loginoplysninger til cloud-tjenester. Kriminelle formåede at udskifte de binære filer i det officielle repository på GitHub. […]

ModuleJail til blokering af ubrugte moduler i Linux-kernen.

Posted on

Jasper Nuyens, grundlæggeren af organisationen Linux Belgium, der har skabt et lag til brug af Linux i informationssystemet for Tesla-biler, har foreslået en enkel metode til at reducere angrebsoverfladen på Linux-kernen for at mindske risikoen for kompromittering i takt med den stigende rapportering af farlige sårbarheder ved hjælp af AI. Da mange sårbarheder ofte findes i specifikke kerne-moduler, der er tilgængelige for automatisk indlæsning, men […]

Udgivelse af hukommelsestesten Memtest86+ 8.10

Posted on

En ny version af hukommelsestestprogrammet Memtest86+ 8.10 er tilgængelig. Programmet er ikke bundet til operativsystemer og kan køres direkte fra BIOS/UEFI firmware eller fra en bootloader for en fuld test af RAM. Hvis der opdages problemer, kan det indbyggede fejllokaliseringskort i Memtest86+ bruges i Linux-kernen til at ekskludere fejlbehæftede områder ved hjælp af memmap-optionen. […]

Nye versioner af Debian 12.14 og 13.5

Posted on

Det femte korrigerende opdatering af Debian 13 er blevet udgivet, som inkluderer de akkumulerede opdateringer af pakker og tilføjede rettelser til installationsprogrammet. Udgivelsen omfatter 144 opdateringer, der løser stabilitetsproblemer, og 103 opdateringer, der adresserer sårbarheder. Af ændringerne i Debian 13.5 kan nævnes opdatering til de nyeste stabile versioner af pakkerne apache2, openssl og systemd. Pakken dav4tbsync er blevet fjernet, da dens funktionalitet […]

« til toppen 53 54 55 56 57 58 59 60 61 62 til slut »
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster