3 октября 2026
В ядре Linux устранена уязвимость в драйвере ppp_async, позволяющая удалённому узлу PPP вызвать панику ядра (DoS). Проблема связана с некорректным управлением headroom у skb при обработке кадра с ошибкой. Уязвимость затрагивает системы, использующие ...
3 октября 2026
В ядре Linux устранена уязвимость CVE-2026-98159 в Wi-Fi-драйвере mt76 (модуль mt7921). Загрузчик доверял количеству регионов и длине записей CLC, поступающим из firmware, что позволяло некорректно сформированному образу вызвать выход за границы буфе...
3 октября 2026
В Bouncy Castle для Java до версии 1.86 механизм проверки ключей BLS12-381 принимал публичный ключ, построенный на посторонней эллиптической кривой. Это позволяет сформировать «фантомного подписанта» и провести агрегированную подпись без реального кл...
3 октября 2026
В Bouncy Castle для Java до версии 1.86 обнаружена уязвимость высокой критичности (CVSS 8.7) в реализации протокола MLS (RFC 9420). Внешний участник, располагающий публичным GroupInfo, может сформировать external commit с Remove-предложением и исключ...
3 октября 2026
В библиотеке libxmljs2 обнаружена уязвимость типа type confusion, возникающая при обработке специально сформированного XML. Эксплуатация может привести к отказу в обслуживании, утечке данных, бесконечному циклу, а на 32-битных системах с флагом XML_P...