NCSC-2026-0461 [1.00] [M/H] Kwetsbaarheden verholpen in Linux kernel

Linux heeft kwetsbaarheden verholpen in de IPv4 TCP stack en het IPv4 networking subsystem van de Linux kernel. De eerste kwetsbaarheid betreft een race condition in de IPv4 TCP stack die leidt tot een use-after-free van socketopties tijdens gelijktijdige TCP SYN retransmissies of request socket migraties. Dit kan resulteren in systeeminstabiliteit of geheugenbeschadiging. De oorzaak is het voortijdig vrijgeven van i…

Networking & Internet Operating Systems
Read the full article at NCSC Netherlands Removal request

This page shows only the headline and the short summary. The full text is published by the original source.

Related news

Full archive →
آی‌تی‌رسان

دگرگونی اساسی در ویندوز ۱۱؛ بازطراحی سریع‌تر، ساده‌تر و شخصی‌سازی‌پذیر منوی راست‌کلیک

شرکت مایکروسافت انتشار یک به‌روزرسانی بزرگ و جذاب غیرامنیتی را برای سیستم‌عامل ویندوز ۱۱ کلید زد که تمرکز اصلی آن […] نوشته دگرگونی اساسی در ویندوز ۱۱؛ بازطراحی سریع‌تر، ساده‌تر و شخصی‌سازی‌پذیر منوی راست‌کلیک اولین بار در آی‌ تی‌ رسان منتشر شد.

NCSC Netherlands

NCSC-2026-0462 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor

Juniper heeft meerdere kwetsbaarheden verholpen in Juniper Networks Session Smart Router en Session Smart Conductor. De kwetsbaarheden betreffen verschillende componenten van de Juniper Networks Session Smart Router en Session Smart Conductor. - Er zijn out-of-bounds read- en write-fouten in HTTP-parser, TCP proxy, TCP header verwerking en VRRPv3 packet verwerking, die kunnen leiden tot service crashes, geheugenbesch…

CSO Online

Anthropic AI model finds Linux kernel bug that leads to remote root access

Linux servers running Multipath TCP (MPTCP) could be vulnerable to remote code execution through a flaw in the kernel’s networking stack. Anthropic has disclosed a zero-click exploit developed with an unreleased Claude research model that allows an unauthenticated attacker to execute arbitrary commands as root, without requiring any user interaction. Tracked as CVE-2026-98432, the vulnerability is a race-condition-in…