Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Přehled zajímavých zranitelností
níže uvádíme přehled zajímavých zranitelností, kterým jsme se blíže nevěnovali: FreeBSD revizemi stable/15-n286003 a releng/15.1-n283633 opravuje zranitelnost v modulu tcp_rack [1]. Gitea verzemi 1.27.3 a 28.2.0 opravuje 12 zranitelností [2]. Google Chrome verzemi 156.0.7078.47 (Linux) a 156.0.7078.47/.48 (Windows, Mac) opravuje 353 zranitelností [3]. Libarchive verzí 3.9.10 opravuje několik zranitelností [4]. Linux Kernel opravuje 6 zranitelností (LPE, DoS, překonání izolace kontejneru) v různých subsystémech a závažnou chybu v KVM/x86 umožňující prolomení izolace hypervizoru [5][6]. Microsoft v produktech Microsoft Edge, Identity Web a .NET opravuje několik zranitelností [7][8][9][10][11][12]. MISP verzí 2.5.48 opravuje 20 zranitelností [13]. Mozilla opravuje verzemi několik zranitelností v produktech Firefox (verze 158.0.1, ESR 153.5.1, ESR 115.43.1) a Thunderbird (verze 158.0.1 a 153.5.1) [14][15][16][17][18]. Oracle vydal čtvrtletní aktualizaci opravující více než 2000 zranitelností ve svých produktech [19]. X.Org Foundation opravuje několik zranitelností v knihovnách libX11 (1.8.14), libXi (1.8.4), libXpm (3.5.20), libXrender (0.9.13) a libXtst (1.2.6), a také v xorg-server (21.1.25) a Xwayland (24.1.14) [20].
Odkazy
- [1] https://www.freebsd.org/security/advisories/FreeBSD-SA-26:70.tcp.asc
- [2] https://blog.gitea.com/release-of-28.2.0/
- [3] https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02018666648.html
- [4] https://github.com/libarchive/libarchive/releases/tag/v3.8.10
- [5] https://github.com/V4bel/InfinityCore
- [6] https://www.openwall.com/lists/oss-security/2026/10/19/1
- [7] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85897
- [8] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85890
- [9] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96198
- [10] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96199
- [11] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-80092
- [12] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70197
- [13] https://www.misp-project.org/2026/10/01/misp.2.5.48.released.html/https://www.mozilla.org/en-US/security/advisories/mfsa2026-111/
- [14] https://www.mozilla.org/en-US/security/advisories/mfsa2026-111/
- [15] https://www.mozilla.org/en-US/security/advisories/mfsa2026-112/
- [16] https://www.mozilla.org/en-US/security/advisories/mfsa2026-113/
- [17] https://www.mozilla.org/en-US/security/advisories/mfsa2026-114/
- [18] https://www.mozilla.org/en-US/security/advisories/mfsa2026-115/
- [19] https://www.oracle.com/security-alerts/cpuoct2026.html
- [20] https://www.x.org/Development/Security/
Za CESNET, z.s.p.o. Ondrej Pavlovič dne 21. 10. 2026.