CVE-2026-28867-PoC

CVE-2026-28867 Comment ça marche La vulnérabilité existe parce que l'implémentation noyau de tcpsysctlinfo effectue une recherche globale de la connexion sans vérifier que le processus appelant possède la socket ou dispose de privilèges élevés comme root. Impact Un attaquant non privilégié peut...

AZL-90572 CVE-2026-53236 affecting package kernel for versions less than 6.6.143.1-1

In the Linux kernel, the following vulnerability has been resolved: tcp: restrict SOATTACHFILTER to priv users This patch restricts the use of SOATTACHFILTER cBPF on TCP sockets to users with CAPNETADMIN capability. This blocks potential side-channel attack where an unprivileged application...