UNIFIED INTELLIGENCE CORPUS
Уязвимости, патчи, атаки, утечки, исследования и репринты — связанные в единое досье, без потери первоисточника.
Настоящий информационный ресурс является официальным источником получения оперативных обновлений операционных систем специального назначения «Astra Linux Special Edition» РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.8).
02.11.2026 — CVE-2026-116366 — удаленное выполнение кода на сервере ClickHouse® без аутентификации {#CVE-2026-116366} Идентификатор CVE (CVE ID): CVE-2026-116366. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-116366>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-116366>. Исходный отчет {#original-report-CVE-2026-116366} Security Changelog ClickHouse. Политика безопасности и список поддерживаемых версий ClickHouse. Краткое описание {#brief-description-CVE-2026-116366} В сервере ClickHouse® обнаружена ошибка целочисленного переполнения (CWE-190). При определенных условиях злоумышленник, имеющий сетевой доступ к серверу, может выполнить на нем произвольный код без аутентификации. ClickHouse, Inc. не раскрывает уязвимый компонент, протокол и условия эксплуатации; по оц
23.10.2026 — CVE-2026-99999 PwnEscape — выход из гостевой ВМ в ядро хоста Linux через подсистему контрольных сумм IPv4 {#CVE-2026-99999} Идентификатор CVE (CVE ID): CVE-2026-99999. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-99999>. Исходный отчет {#original-report-CVE-2026-99999} Отчет PWN.AI о PwnEscape. Краткое описание {#brief-description-CVE-2026-99999} PwnEscape (CVE-2026-99999) — уязвимость в сетевой подсистеме IPv4 ядра Linux, позволяющая недоверенному отправителю пакета с метаданными отложенной контрольной суммы (csumstart, csumoffset) изменить уже разобранный IPv4-заголовок в памяти ядра. Основной сценарий — гостевая виртуальная машина, передающая пакеты хосту KVM через virtio-net. В этом случае уязвимость позволяет раскрыть память ядра хоста и, при развитии атаки,
22.10.2026 — CVE-2026-110264 — удаленное выполнение кода в GitLab из-за целочисленного переполнения в компиляторе регулярных выражений {#CVE-2026-110264} Идентификатор CVE (CVE ID): CVE-2026-110264. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-110264>. Исходный отчет {#original-report-CVE-2026-110264} Бюллетень GitLab о CVE-2026-110264. Краткое описание {#brief-description-CVE-2026-110264} CVE-2026-110264 — уязвимость в GitLab CE/EE, которая позволяет неаутентифицированному пользователю при определенных условиях выполнить произвольный код на сервере GitLab. Причина — целочисленное переполнение при компиляции специально сформированного регулярного выражения. Уязвимость находится в обработке файлов Org-mode (.org). GitLab отображает такие файлы с помощью gem-пакета org-ruby, кот
21.10.2026 — USN-8944 (CVE-2026-111943) — компрометация закрытых ключей промежуточных сертификатов eMudhra {#CVE-2026-111943} Идентификатор CVE (CVE ID): CVE-2026-111943 — используется для отслеживания исправления в Go (crypto/x509). Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-111943>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-111943>. Уведомления Ubuntu: USN-8944-1, USN-8944-2. Исходный отчет {#original-report-CVE-2026-111943} eMudhra Intermediate CA Compromise. Краткое описание {#brief-description-CVE-2026-111943} Закрытые ключи восьми промежуточных сертификатов удостоверяющего центра eMudhra были сгенерированы некорректно: каждый ключ P-384 представляет собой целое число меньше 256 и восстанавливается перебором не более чем 256 значений. Шесть сертификатов
19.08.2026 — CVE-2026-64564 – SCTPhantom {#CVE-2026-64564} Идентификатор CVE (CVE ID): CVE-2026-64564 Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-64564> Ссылка на NVD: <https://www.cve.org/CVERecord?id=CVE-2026-64564> SCTPhantom — уязвимость обращения к освобожденной памяти (use-after-free) в подсистеме SCTP ядра Linux, позволяющая локальному непривилегированному процессу получить права суперпользователя (root) на узле. В контейнере с минимальными привилегиями и штатным профилем seccomp, по данным исследователей, возможен выход из контейнера на узел. Вектор доступен только при загруженном модуле sctp; Kubernetes и сетевые плагины SCTP не используют, поэтому блокировка модуля закрывает вектор без потерь для большинства кластеров. Исследователи Tencent продемонстрировали рабочи
05.06.2026 — CVE-2026-49975 HTTP/2 Bomb — удаленный отказ в обслуживании в реализациях HTTP/2 {#CVE-2026-49975} Идентификатор CVE (CVE ID): CVE-2026-49975 Дополнительный идентификатор: CVE-2026-47774 — уязвимость в Envoy. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-49975> На момент публикации карточка NIST NVD для CVE-2026-49975 публично не создана. CVE присвоен CNA, запись на cve.org находится в статусе Reserved и будет обновлена после публикации данных. Исходный отчет {#original-report-CVE-2026-49975} Codex Discovered a Hidden HTTP/2 Bomb: <https://blog.calif.io/p/codex-discovered-a-hidden-http2-bomb> PoC и материалы исследования: <https://github.com/califio/publications/tree/main/MADBugs/http2-bomb> Патч NGINX, директива max_headers: <https://github.com/nginx/nginx/commit/
ПО: Kernel 6.1.190 ОС: ROSA-CHROME unaffected versions >= kernel-6.1.190 affected versions < k...
ПО: Google Brotli ОС: ROSA Virtualization 2.1 unaffected versions >= brotli 1.0.10 affected ver...
ПО: Google Brotli ОС: ROSA Virtualization 3.0
07.07.2026 — CVE-2026-53359 – Januscape {#CVE-2026-53359} Идентификатор CVE (CVE ID): CVE-2026-53359 Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-53359> Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-53359> Описание {#description-CVE-2026-53359} Уязвимость CVE-2026-53359 позволяет гостевой системе нарушить изоляцию среды виртуализации и повысить свои привилегии (guest to host escape) в среде KVM/x86. Насколько известно, это первая обнаруженная уязвимость, позволяющая использовать эксплойт перехода с гостевой системы на хост, который может быть активирован как на Intel, так и на AMD, а не только на одной архитектуре. Januscape — это уязвимость типа use after free в эмуляции ShadowMMU KVM/x86. Подробное описание уязвимости представлено в статье. CVSS рейтинг: на момен
22.10.2026 — CVE-2026-109618, CVE-2026-109619 (PHP2Shell) — удаленное выполнение кода в PHP {#CVE-2026-109618} Идентификаторы CVE (CVE ID): CVE-2026-109618, CVE-2026-109619. Ссылки на CVE: CVE-2026-109618. CVE-2026-109619. Ссылки на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-109618>. <https://nvd.nist.gov/vuln/detail/CVE-2026-109619>. Исходный отчет {#original-report-CVE-2026-109618} Отчет Wiz Research о PHP2Shell. Краткое описание {#brief-description-CVE-2026-109618} PHP2Shell — две связанные уязвимости в интерпретаторе PHP, которые позволяют удаленно и без аутентификации выполнить произвольный код с правами рабочего процесса веб-сервера или получить данные из памяти процесса. Уязвимости связаны с обработкой ошибок и состоянием PHP между запросами: CVE-2026-109618. При нехватке памят
ПО: Kernel 6.18.56 ОС: ROSA-CHROME