[TLP:CLEAR] Prehľad zaujímavých zraniteľností
nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: FreeBSD revíziami stable/15-n286003 a releng/15.1-n283633 opravuje zraniteľnosť v module tcp_rack [1]. Gitea verziami 1.27.3 a 28.2.0 opravuje 12 zraniteľnotí [2]. Google Chrome verziami 156.0.7078.47 (Linux) a 156.0.7078.47/.48 (Windows, Mac) opravuje 353 zraniteľností [3]. Libarchive verziou 3.9.10 opravuje viacero zraniteľností [4]. Linux Kernel opravuje 6 zraniteľností (LPE, DoS, prekonanie izolácie kontajnera) v rôznych subsystémoch a závažnú chybu v KVM/x86 umožňujúcu prelomenie izolácie hypervisora [5][6]. Microsoft v produktoch Microsoft Edge, Identity Web a .NET opravuje viacero zraniteľností [7][8][9][10][11][12]. MISP verziou 2.5.48 opravuje 20 zraniteľností [13]. Mozilla verziami opravuje viacero zraniteľností v produktoch Firefox (verzie 158.0.1, ESR 153.5.1, ESR 115.43.1) a Thunderbird (verzie 158.0.1 a 153.5.1) [14][15][16][17][18]. Oracle vydal štvrťročnú aktualizáciu opravujúcu viac ako 2000 zraniteľností vo svojich produktoch [19]. X.Org Foundation opravuje viacero zraniteľností v knižniciach libX11 (1.8.14), libXi (1.8.4), libXpm (3.5.20), libXrender (0.9.13) a libXtst (1.2.6), a tiež v xorg-server (21.1.25) a Xwayland (24.1.14) [20].
Odkazy
- [1] https://www.freebsd.org/security/advisories/FreeBSD-SA-26:70.tcp.asc
- [2] https://blog.gitea.com/release-of-28.2.0/
- [3] https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html
- [4] https://github.com/libarchive/libarchive/releases/tag/v3.8.10
- [5] https://github.com/V4bel/InfinityCore
- [6] https://www.openwall.com/lists/oss-security/2026/10/19/1
- [7] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85897
- [8] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85890
- [9] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96198
- [10] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96199
- [11] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-80092
- [12] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197
- [13] https://www.misp-project.org/2026/10/01/misp.2.5.48.released.html/https://www.mozilla.org/en-US/security/advisories/mfsa2026-111/
- [14] https://www.mozilla.org/en-US/security/advisories/mfsa2026-111/
- [15] https://www.mozilla.org/en-US/security/advisories/mfsa2026-112/
- [16] https://www.mozilla.org/en-US/security/advisories/mfsa2026-113/
- [17] https://www.mozilla.org/en-US/security/advisories/mfsa2026-114/
- [18] https://www.mozilla.org/en-US/security/advisories/mfsa2026-115/
- [19] https://www.oracle.com/security-alerts/cpuoct2026.html
- [20] https://www.x.org/Development/Security/
Za CESNET-CERTS Ondrej Pavlovič dňa 21. 10. 2026.
