Kategória: Internetes hírek

A Linux-en feltárták a Fragnesia nevű új LPE-sebezhetőséget, amely lehetővé teszi, hogy egy helyi felhasználó root jogosultságokat szerezzen.

A Linux kernelben újabb helyi jogosultságemelési sebezhetőséget fedeztek fel, amely a Fragnesia nevet és a CVE-2026-46300 azonosítót kapta. A probléma ugyanabba a támadási kategóriába tartozik, mint a nemrég tárgyalt Copy Fail és Dirty Frag, de nem egy régi hiba újabb közzététele: itt a XFRM ESP-in-TCP kódjában egy különálló hibáról van szó. A sebezhetőséget William Bowling kutató fedezte fel […]

A Cemu emulátor Linux-verzióiban kártékony szoftvert találtak

2026. május 6. és 12. között hat napig a népszerű Wii U emulátor, a Cemu 2.6 hivatalos Linux-kiadásai kompromittálódtak. A felhasználóknak a tiszta program helyett kártevőt kellett letölteniük, amely jelszavakat, SSH kulcsokat, GitHub tokeneket és felhőszolgáltatásokhoz való hitelesítő adatokat lopott. A támadóknak sikerült hamisítania a projekt hivatalos GitHub-tárhelyében a bináris fájlokat. […]

ModuleJail a nem használt Linux kernel modulok blokkolására

Jasper Nuyens, a Linux Belgium alapítója, aki kiegészítőt készített a Linux használatához a Tesla autók információs rendszerében, egyszerű módszert javasolt a Linux kernel támadási felületének csökkentésére, hogy csökkentse a kompromittálódás valószínűségét a veszélyes sebezhetőségek AI általi felfedezése közben. Mivel sok szempontból a sebezhetőségeket általában a betöltésre rendelkezésre álló speciális kernel modulokban találják […]

A Memtest86+ 8.10 memóriatesztelő rendszer kiadása

Megjelent a Memtest86+ 8.10 program frissítése a memória tesztelésére. A program nem kötődik operációs rendszerekhez, és közvetlenül a BIOS/UEFI firmware-ből vagy indítóprogramból futtatható a memória teljes ellenőrzése végett. Ha problémákat fedeznek fel, a Memtest86+ által felépített hibás memória térképe a Linux kernelben használható a problémás területek kizárására a memmap opció segítségével.

Új Debian 12.14 és 13.5 verziók.

A Debian 13 disztribúció ötödik hibajavító frissítése elkészült, amely tartalmazza az eddigi csomagfrissítéseket és javításokat az telepítőben. A kiadás 144 stabilitási problémákat orvosló frissítést és 103 sebezhetőséget távolító frissítést tartalmaz. A Debian 13.5-ben kiemelhető a csomagok friss, stabil verzióira való frissülés, mint például az apache2, openssl és systemd. Eltávolították a dav4tbsync csomagot, amelynek funkciója […]

Fenyegetési modell és a Linux kernel sérülékenységeinek értékelésének sajátosságai.

Linus Torvalds elfogadta a mag kernelébe azt a dokumentumot, amely szabályozza a biztonsági hibák kezelésének folyamatát, meghatározza a fenyegetési modellt, és megmagyarázza, hogy mely kernelhibák minősülnek sebezhetőségeknek, valamint részletezi a hiba kezelésének lépéseit, amelyeket mesterséges intelligencia segítségével fedeztek fel. A dokumentumot Willy Tarreau, a HAProxy szerzője és hosszú ideje a Linux kernel fejlesztésének résztvevője készítette, aki több stabil kernelág karbantartásáért felelt. Az […]

Az Erlang/OTP 29 megjelenése

Megjelent az Erlang 29 funkcionális programozási nyelv, amely a megbízható, elosztott alkalmazások fejlesztésére összpontosít, lehetővé téve a párhuzamos lekérdezések valós idejű feldolgozását. A nyelvet széles körben alkalmazzák a telekommunikáció, a banki rendszerek, az elektronikus kereskedelem, a számítógépes telefonálás és az azonnali üzenetküldés területén. Ezzel egyidőben megjelent az OTP 29 (Open Telecom Platform) is, a kísérő könyvtárak és összetevők készlete a […]

OpenZFS 2.4.2

Megjelent az OpenZFS 2.4.2, a Linux és FreeBSD számára készült nyílt forráskódú ZFS fájlrendszer implementációjának javító kiadása. Az új verzió főbb változása a stabil Linux 7.0 ágon való támogatás. Az OpenZFS 2.4 korábbi verziói csak a Linux 6.19-ig terjedő kernel verziókat támogatták, miközben a régebbi kernel változók támogatása megmaradt a Linux 4.18-tól kezdődően. A FreeBSD esetében a 13.3-as és újabb kiadások támogatása is be van jelentve, […]

Az IBM s390 architektúra támogatást kapott a Rust-tól a Linux kernelben.

Az IBM mérnöke, Jan Polenski benyújtotta az első patch-setet, amely lehetővé teszi a Rust támogatásával rendelkező kernel felépítését s390 architektúrához. Így az s390 lett a hatodik architektúra, melynek tervei között szerepel a Rust beépítése a Linux fő kernelébe. A Rust támogatását már megkapta az x86_64, ARM, LoongArch és RISC-V architektúrák. Az s390 egy mainframe architektúra, amelynek története 1964-ben kezdődött […]

Új verziók: Wine 11.9 és Wine-staging 11.9

Megjelent a Win32 API nyílt forráskódú megvalósításának kísérleti verziója — Wine 11.9. A 11.8 kiadás óta 24 hibajelentést zártak le, és 197 változást hajtottak végre. A legfontosabb változások: belekerült az SQLite 3.51.1 könyvtár. Megkezdődött a rendszerszálak támogatásának implementálása. Az ntdll-ben funkciók kerültek hozzáadásra, amelyek lehetővé teszik a szál létrehozását pthread használatával. Bővült a szálak felfüggesztésének támogatása az emulált kódban […]

A Rocky Linux üzembe helyezte a sebezhetőségek sürgősségi javításához szükséges tárolót.

A Rocky Linux disztribúció fejlesztői bejelentették, hogy létrehoznak egy külön tárolót sürgősségi frissítésekhez, amelyek megszüntetik a sebezhetőségeket, és nem szinkronizálják a Red Hat Enterprise Linux tárolóival. Megjegyzik, hogy a Rocky Linux projekt a lehető legközelebb áll a RHEL csomagbázisához, azonban az utóbbi időben felmerült biztonsági fenyegetések érdekében kivételt kell tenni. A „security” tárolóban kizárólag […]

QEMUtiny — sebezhetőségek a QEMU-ban, amelyek lehetővé teszik a hozzáférést a vendég rendszerről a gazda környezethez.

A kutatók, akik nemrégiben felfedezték a Linux kernel Fragnesia sebezhetőségét, közzétették az információkat a QEMU sebezhetőségeiről, amelyek lehetővé teszik a root hozzáférést a gazda környezethez a vendég rendszerből. A problémát QEMUtiny néven azonosították, de a CVE azonosítója még nem került kiadásra. Egy exploit készült, amelyben két sebezhetőség szerepel a CXL (Compute Express Link) eszköz emulációs kódjában. Mindkét sebezhetőség megtalálható a cxl-mailbox-utils.c kódban. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster