Security Brief — 12.10.2026
Aktualizacje Kubernetes, Ubuntu i Elastic oraz ostrzeżenia CISA obejmują migrację cgroup v2, podatności jąder i bibliotek oraz ryzyka dla urządzeń i systemów przemysłowych.
Kubernetes przechodzi na cgroup v2
Od Kubernetes 1.35 kubelet domyślnie nie uruchomi się na węźle z cgroup v1. Przed aktualizacją należy migrować linuksowe węzły do cgroup v2 lub tymczasowo ustawić failCgroupV1: false.
Kernel OEM Ubuntu: poprawki
Ubuntu opublikowało poprawki dla jądra linux-oem-7.0 w 26.04 LTS. Obejmują m.in. błąd RMP/IOMMU AMD mogący zagrozić integralności pamięci gości SEV-SNP.
EasyIO FG z ryzykiem pełnego dostępu
CISA wskazuje podatności EasyIO FG z firmware do 2.0b52, związane z wbudowanymi poświadczeniami i niewłaściwym zarządzaniem uprawnieniami. Skuteczne wykorzystanie może dać pełny nieautoryzowany dostęp do urządzenia.
U-Boot: błędy pamięci
Ubuntu naprawiło podatności U-Boot dotyczące nieprawidłowej obsługi metadanych ZFS i systemów ext4. Spreparowane dane mogą prowadzić do przepełnienia całkowitego, dostępu poza pamięcią, wykonania kodu lub odmowy usługi.
N-Tron 700: dostęp administracyjny
Według CISA podatności przełączników Red Lion N-Tron 700 Series mogą umożliwić złośliwemu użytkownikowi dostęp administracyjny, modyfikację konfiguracji oraz ciągłe restarty urządzenia przez skryptowane żądania URL.
libxml2: awarie i możliwe wykonanie kodu
Ubuntu usunęło błędy libxml2 w katalogach XML, dużych nazwach kwalifikowanych i URI. Mogą one powodować odmowę usługi, a przepełnienie bufora sterty potencjalnie pozwalać na wykonanie dowolnego kodu.
openPDC i openHistorian
CISA ostrzega o pięciu podatnościach w openPDC i openHistorian przed wskazanymi wersjami, w tym deserializacji niezaufanych danych, SSRF, braku uwierzytelniania funkcji krytycznych i wbudowanych poświadczeniach.
libde265: odmowa usługi
Ubuntu poprawiło libde265 dla obsługiwanych wydań, gdzie spreparowany strumień H.265 może wywołać dereferencję wskaźnika NULL i awarię biblioteki, skutkującą odmową usługi.
Satel Netco Design: trzy klasy błędów
CISA informuje o podatnościach Satel Netco Design przed 2.1.7: stored XSS, złożoności wyrażeń regularnych i przechodzeniu ścieżek. Możliwe skutki obejmują manipulację plikami, wyczerpanie zasobów i potencjalne wykonanie kodu.
Jądra Ubuntu dla chmur
Ubuntu opublikowało USN-8887-3 dla jąder GCP, HWE i Oracle w 24.04 LTS. Poprawka obejmuje m.in. błąd AMD RMP/IOMMU mogący naruszyć pamięć gości SEV-SNP.
Kernel NVIDIA Ubuntu 22.04
Ubuntu naprawiło wiele problemów w jądrze linux-nvidia dla 22.04 LTS, w tym błąd sterownika zegara i.MX. Lokalny atakujący mógł wywołać awarię systemu.
Kolejne poprawki jąder Ubuntu
USN-8903-2 usuwa wiele podatności jąder dla 24.04 i 22.04 LTS, obejmujących warianty GKE, IBM Cloud, Oracle, lowlatency i NVIDIA. Ubuntu podaje, że atakujący mógłby naruszyć system.
Elastic Endpoint na Windows
Elastic informuje, że spreparowana nazwa pliku przy określonych lokalizacjach Windows, w tym chińskiej, japońskiej i koreańskiej, może cyklicznie awariować Elastic Endpoint oraz osłabić ochronę czasu rzeczywistego.
Perl DBI: wykonanie kodu
Ubuntu naprawiło błędy modułu Perl DBI w obsługiwanych wydaniach. Nieprawidłowa walidacja atrybutów może umożliwiać wykonanie dowolnego kodu, a obsługa operacji łańcuchowych — odmowę usługi.
Do sprawdzenia
- Zmigruj węzły Kubernetes do cgroup v2 przed aktualizacją do 1.35 albo świadomie ustaw tymczasowo failCgroupV1: false.
- Zastosuj dostępne aktualizacje Ubuntu dla wskazanych jąder, U-Boot, libxml2, libde265 i Perl DBI.
- Zaktualizuj Elastic Agent / Endpoint do 8.19.22, 9.4.8 lub 9.5.5; dla linii 9.2 i 9.3 przejdź do wspieranej linii wydań.
