Пять уязвимостей ядра Linux преждевременно раскрыла Zero Day Initiative, отправив сведения не в тот список рассылки. Две из них затрагивают файловый сервер ksmbd и позволяют удалённо выполнять код на уровне ядра, причём для обеих уже есть эксплойты под Debian 13.
Отдельно специалисты представили пять уязвимостей под общим названием Infinity Core, которые позволяют повышать привилегии и обходить изоляцию контейнеров. Эксплойты проверили на Ubuntu, Arch Linux и смартфоне Samsung Galaxy S26 Ultra, а в актуальных ядрах ошибки уже исправлены.
Во FreeBSD обнаружили четыре уязвимости в звуковом драйвере и гипервизоре Bhyve, три из которых создают риск выхода за пределы гостевой системы. Исправления вошли в версии 15.1-RELEASE-p5, 14.5-RELEASE-p2 и 14.4-RELEASE-p11, поэтому администраторам стоит как можно скорее проверить обновления.
