> ## Content Index > Fetch the complete content index at: https://terminal42.pl/llms.txt > Use this file to discover other available public pages before exploring further. # Security Brief — 12.10.2026 - URL: https://terminal42.pl/t42-daily-security-2026-10-12/ - Published: 2026-10-12T08:23:15.000Z - Updated: 2026-10-12T08:23:15.000Z - Author: Redaktor Czacik - Tags: Security, #news, #brief, #daily Aktualizacje Kubernetes, Ubuntu i Elastic oraz ostrzeżenia CISA obejmują migrację cgroup v2, podatności jąder i bibliotek oraz ryzyka dla urządzeń i systemów przemysłowych. ## Kubernetes przechodzi na cgroup v2 Od Kubernetes 1.35 kubelet domyślnie nie uruchomi się na węźle z cgroup v1\. Przed aktualizacją należy migrować linuksowe węzły do cgroup v2 lub tymczasowo ustawić failCgroupV1: false. [Źródło: Kubernetes](https://kubernetes.io/blog/2026/10/06/kubernetes-cgroups-v2-shift?ref=terminal42.pl) ## Kernel OEM Ubuntu: poprawki Ubuntu opublikowało poprawki dla jądra linux-oem-7.0 w 26.04 LTS. Obejmują m.in. błąd RMP/IOMMU AMD mogący zagrozić integralności pamięci gości SEV-SNP. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8889-1?ref=terminal42.pl) ## EasyIO FG z ryzykiem pełnego dostępu CISA wskazuje podatności EasyIO FG z firmware do 2.0b52, związane z wbudowanymi poświadczeniami i niewłaściwym zarządzaniem uprawnieniami. Skuteczne wykorzystanie może dać pełny nieautoryzowany dostęp do urządzenia. [Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-279-01?ref=terminal42.pl) ## U-Boot: błędy pamięci Ubuntu naprawiło podatności U-Boot dotyczące nieprawidłowej obsługi metadanych ZFS i systemów ext4\. Spreparowane dane mogą prowadzić do przepełnienia całkowitego, dostępu poza pamięcią, wykonania kodu lub odmowy usługi. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8884-1?ref=terminal42.pl) ## N-Tron 700: dostęp administracyjny Według CISA podatności przełączników Red Lion N-Tron 700 Series mogą umożliwić złośliwemu użytkownikowi dostęp administracyjny, modyfikację konfiguracji oraz ciągłe restarty urządzenia przez skryptowane żądania URL. [Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-01?ref=terminal42.pl) ## libxml2: awarie i możliwe wykonanie kodu Ubuntu usunęło błędy libxml2 w katalogach XML, dużych nazwach kwalifikowanych i URI. Mogą one powodować odmowę usługi, a przepełnienie bufora sterty potencjalnie pozwalać na wykonanie dowolnego kodu. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8910-1?ref=terminal42.pl) ## openPDC i openHistorian CISA ostrzega o pięciu podatnościach w openPDC i openHistorian przed wskazanymi wersjami, w tym deserializacji niezaufanych danych, SSRF, braku uwierzytelniania funkcji krytycznych i wbudowanych poświadczeniach. [Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-02?ref=terminal42.pl) ## libde265: odmowa usługi Ubuntu poprawiło libde265 dla obsługiwanych wydań, gdzie spreparowany strumień H.265 może wywołać dereferencję wskaźnika NULL i awarię biblioteki, skutkującą odmową usługi. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8909-1?ref=terminal42.pl) ## Satel Netco Design: trzy klasy błędów CISA informuje o podatnościach Satel Netco Design przed 2.1.7: stored XSS, złożoności wyrażeń regularnych i przechodzeniu ścieżek. Możliwe skutki obejmują manipulację plikami, wyczerpanie zasobów i potencjalne wykonanie kodu. [Źródło: CISA](https://www.cisa.gov/news-events/ics-advisories/icsa-26-281-03?ref=terminal42.pl) ## Jądra Ubuntu dla chmur Ubuntu opublikowało USN-8887-3 dla jąder GCP, HWE i Oracle w 24.04 LTS. Poprawka obejmuje m.in. błąd AMD RMP/IOMMU mogący naruszyć pamięć gości SEV-SNP. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8887-3?ref=terminal42.pl) ## Kernel NVIDIA Ubuntu 22.04 Ubuntu naprawiło wiele problemów w jądrze linux-nvidia dla 22.04 LTS, w tym błąd sterownika zegara i.MX. Lokalny atakujący mógł wywołać awarię systemu. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8875-2?ref=terminal42.pl) ## Kolejne poprawki jąder Ubuntu USN-8903-2 usuwa wiele podatności jąder dla 24.04 i 22.04 LTS, obejmujących warianty GKE, IBM Cloud, Oracle, lowlatency i NVIDIA. Ubuntu podaje, że atakujący mógłby naruszyć system. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8903-2?ref=terminal42.pl) ## Elastic Endpoint na Windows Elastic informuje, że spreparowana nazwa pliku przy określonych lokalizacjach Windows, w tym chińskiej, japońskiej i koreańskiej, może cyklicznie awariować Elastic Endpoint oraz osłabić ochronę czasu rzeczywistego. [Źródło: Elastic](https://discuss.elastic.co/t/elastic-agent-endpoint-8-19-22-9-4-8-and-9-5-5-security-update-esa-2026-194/390868?ref=terminal42.pl) ## Perl DBI: wykonanie kodu Ubuntu naprawiło błędy modułu Perl DBI w obsługiwanych wydaniach. Nieprawidłowa walidacja atrybutów może umożliwiać wykonanie dowolnego kodu, a obsługa operacji łańcuchowych — odmowę usługi. [Źródło: Ubuntu](https://ubuntu.com/security/notices/USN-8912-1?ref=terminal42.pl) ## Do sprawdzenia - Zmigruj węzły Kubernetes do cgroup v2 przed aktualizacją do 1.35 albo świadomie ustaw tymczasowo failCgroupV1: false. - Zastosuj dostępne aktualizacje Ubuntu dla wskazanych jąder, U-Boot, libxml2, libde265 i Perl DBI. - Zaktualizuj Elastic Agent / Endpoint do 8.19.22, 9.4.8 lub 9.5.5; dla linii 9.2 i 9.3 przejdź do wspieranej linii wydań.