"Trend Micro" şirkətinin Zero Day Initiative təşəbbüsü çərçivəsində Linux nüvəsində aşkar edilmiş bir neçə kritik boşluq haqqında məlumatlar dərc olunub. Mütəxəssislərin fikrincə, bu məlumatların yamalar hazırlanmamışdan əvvəl ictimaiyyətə açıqlanması səhvən baş verib. Hazırda sistemin təhlükəsizliyini təhdid edən bu boşluqlar üçün hələlik heç bir rəsmi yeniləmə mövcud deyil.
Hansı boşluqlar daha təhlükəlidir?
Açıqlanan problemlər arasında CVSS şkalası üzrə 9,0 bal almış iki kritik boşluq xüsusi diqqət çəkir. Bunlardan biri SMB Direct funksiyasına, digəri isə Linux nüvəsindəki fayl serverinin realizasiyasına təsir göstərir. Hər iki boşluq kiber cinayətkarlar tərəfindən uzaqdan kod icrası üçün istifadə edilə bilər.
Bundan əlavə, hesabatlarda yerli cihazlarda imtiyazların artırılmasına imkan verən boşluqlar və VMware qrafik drayverindəki çatışmazlıqlar da qeyd olunub. Linux nüvəsinin saxlanılması ilə məşğul olan proqramçı Qreq Kroa-Hartman (Greg Kroah-Hartman) yamalar hazır olmadan bu məlumatların yayılmasına öz təəccübünü bildirib. Hazırda tərtibatçılar bu boşluqları aradan qaldırmaq üçün testlər aparırlar.
Digər təhlükəsizlik problemləri nələrdir?
Bu hadisə ilə paralel olaraq, PHP proqramlaşdırma dilində də ciddi problemlər aşkarlanıb. CVE-2026-109618 və CVE-2026-109619 kodlu boşluqlar 9,2 CVSS balı ilə qiymətləndirilib və artıq təcili yamalarla aradan qaldırılıb. Həmçinin, Hindistanın eMudhra sertifikatlaşdırma mərkəzinə aid səkkiz aralıq TLS/SSL sertifikatının gizli açarlarının sızması da internet təhlükəsizliyi üçün ciddi risk yaradıb.
