USN-8544-1: исправлены уязвимости в LuaJIT
Исправлены несколько уязвимостей в LuaJIT, которые могли привести к отказу в обслуживании или выполнению произвольного кода.
Отдельная лента
Обновления безопасности
USN, DSA, CVE и сообщения об исправлениях. Для постоянных инструкций используйте каталог практических руководств.
Всего обновлений: 20
USN-8536-1: исправлены уязвимости в MariaDB
В Ubuntu обнаружены уязвимости в MariaDB, позволяющие выполнять произвольные команды или получать доступ к конфиденциальной информации. Описание проблем и рекомендации…
USN-8548-1: Уязвимости ядра Linux в Ubuntu
Исправлены несколько уязвимостей в ядре Linux, включая критичную Fragnesia (CVE-2026-43503). Требуется перезагрузка системы.
Автоматические обновления безопасности Debian и Ubuntu без неожиданных перезагрузок
Настройка unattended-upgrades: источники пакетов, расписание systemd, dry-run, журналы, исключения, уведомления и безопасная политика перезагрузки сервера.
USN-8537-1: уязвимость в httplib2 может привести к DoS
Уязвимость в библиотеке httplib2 позволяет удалённому злоумышленнику вызвать отказ в обслуживании (DoS) за счёт неограниченной декомпрессии HTTP-ответов.
USN-8547-1: исправлены уязвимости в ядре Linux
Исправлены уязвимости в ядре Linux, затрагивающие различные подсистемы. Требуется перезагрузка системы.
Уязвимость в alsa-lib: риск выполнения произвольного кода
Обнаружена уязвимость в alsa-lib, позволяющая удалённому пользователю вызвать отказ в обслуживании или выполнить произвольный код.
USN-8539-1: Исправление уязвимостей в GnuTLS
Исправлены несколько критических уязвимостей в библиотеке GnuTLS, которые могут привести к обходу проверки сертификатов и отказу в обслуживании.
Исправлены уязвимости в Vim для Ubuntu
Обновления безопасности для Vim исправляют несколько уязвимостей, включая возможность выполнения произвольного кода и отказ в обслуживании.
USN-8526-2: исправлены уязвимости в libheif
Исправлены две уязвимости в библиотеке libheif, которые могли привести к DoS или утечке данных. Обновление касается Ubuntu 24.04 LTS и…
Исправлены уязвимости в Dnsmasq
В пакете Dnsmasq обнаружены две критические уязвимости, позволяющие удалённому злоумышленнику выполнить атаку типа «отказ в обслуживании» или вызвать утечку конфиденциальной…
USN-8545-1: Исправлены уязвимости ядра Linux (HWE) в Ubuntu
Исправлены критические уязвимости в подсистемах блоков, DMA, сетевых драйверах и других компонентах ядра Linux.
Уязвимости Wget: риски RCE и DoS в Ubuntu (USN-8543-1)
Обнаружены критические уязвимости в Wget (CVE-2024-38428, CVE-2026-58469 и др.), позволяющие выполнять произвольный код, вызвать DoS или перенаправить пользователя на вредоносный…
Обновление безопасности ядра Linux в Debian (DSA-6381-1)
Исправлены уязвимости, позволяющие привилегирование, DoS и утечки данных. Обновление доступно для Debian Trixie.
USN-8540-1: Уязвимости в OpenVPN и рекомендации по их устранению
Обзор критических уязвимостей в OpenVPN, их влияния на системы Ubuntu 24.04 LTS и 26.04 LTS, а также рекомендации по обновлению…
USN-8492-5: уязвимости в ядре Linux (FIPS) и рекомендации по исправлению
Обновление безопасности для ядра Linux с поддержкой FIPS, затрагивающее Ubuntu Azure Cloud и системы с FIPS. Подробности о уязвимостях и…
Уязвимости PipeWire: риски DoS и порядок устранения
В PipeWire обнаружены уязвимости CVE-2026-14324 и CVE-2026-14330, позволяющие вызвать отказ в обслуживании (DoS) через протокол RAOP или переполнение стека в…
Уязвимость Python USN-8524-1: защита от XML DoS атак
Уязвимость в модулях xml.parsers.expat и xml.etree.ElementTree в Python 2.7 и 3.5 позволяет вызвать отказ в обслуживании (DoS) через специально сформированные…
Как защитить Docker‑контейнеры от уязвимости CVE‑2026-31431 («Copy Fail»)
Подробный разбор CVE‑2026-31431, почему она опасна для контейнеров, какие меры принял Docker Engine и как администратор может минимизировать риски без…
Как построить собственный harness для поиска уязвимостей в коде на Linux/VPS
Практическое руководство по созданию модели‑независимой системы поиска уязвимостей: архитектура, этапы обнаружения и валидации, управление состоянием, дедупликация и советы по развертыванию…