Kerentanan

NVIDIA telah merilis pembaruan keamanan mendesak untuk mengatasi kerentanan tingkat tinggi pada alat NSIGHT Graphics-nya untuk sistem Linux. Kerentanan yang diidentifikasi sebagai CVE-2025-33206 dapat memungkinkan penyerang menjalankan kode sewenang-wenang jika dieksploitasi. Pengguna yang terpengaruh didesak untuk segera meningkatkan untuk mengurangi risiko.

Kamis, 08 Januari 2026 Dilaporkan oleh AI

Kerentanan kritis pada alat manajemen daya Linux TLP telah diperbaiki setelah peneliti menemukan bahwa celah tersebut memungkinkan penyerang lokal melewati autentikasi dan mengubah pengaturan sistem. Celah tersebut, yang diidentifikasi pada versi 1.9.0 dan dilacak sebagai CVE-2025-67859, berasal dari kondisi balapan pada mekanisme Polkit. Pengembang TLP merilis versi 1.9.1 pada 7 Januari 2026, mengatasi masalah tersebut setelah pengungkapan terkoordinasi.

Vulnerabilitas eksekusi kode jarak jauh yang parah di Imunify360 AV telah ditambal, memengaruhi alat keamanan yang melindungi sekitar 56 juta situs web yang dihosting di Linux. Ditemukan dalam logika deobfuskasi produk, cacat ini memungkinkan penyerang menjalankan perintah sewenang-wenang dan berpotensi mengambil alih server hosting. CloudLinux merilis perbaikan pada 21 Oktober 2025, meskipun tidak ada CVE formal atau pemberitahuan yang mengikuti.

Senin, 03 November 2025 Dilaporkan oleh AI

Badan Keamanan Siber dan Infrastruktur AS telah mengeluarkan peringatan mendesak tentang kerentanan kritis kernel Linux, CVE-2024-1086, yang sekarang digunakan oleh operator ransomware. Celah ini memungkinkan eskalasi hak istimewa lokal dan telah ditambal pada Januari 2024. Peringatan ini menyoroti risiko berkelanjutan bagi sistem perusahaan meskipun ada perbaikan yang tersedia.

Eksploit proof-of-concept telah dirilis untuk CVE-2025-8941, sebuah celah berbahaya tinggi di modul pam_namespace Linux-PAM. Kerentanan ini memungkinkan penyerang lokal dengan hak istimewa rendah untuk mendapatkan akses root melalui kondisi balapan dan manipulasi symlink. Pakar keamanan mendesak penerapan patch segera untuk mencegah kompromi sistem.

Senin, 20 Oktober 2025 Dilaporkan oleh AI

Kerentanan tingkat tinggi dalam kerangka Linux Pluggable Authentication Modules, yang diidentifikasi sebagai CVE-2025-8941, memungkinkan penyerang lokal memperoleh hak akses root melalui serangan symlink dan kondisi balapan. Peneliti keamanan telah merilis exploit proof-of-concept, menyoroti risiko pada sistem Linux. Kelemahan ini memengaruhi beberapa distribusi dan memerlukan penambalan segera.