مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
آسیب پذیری CVE-2026-0908 یک ضعف امنیتی از نوع Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome است. این آسیب پذیری به یک مهاجم از راه دور اجازه می دهد با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری شده، شرایط خرابی حافظه (Heap Corruption) را ایجاد کرده و امکان اجرای کد دلخواه در پردازه مرورگر را فراهم کند.
یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود
آسیب پذیری Bad Epoll با شناسه CVE-2026-46242 از نوع استفاده پس از آزادسازی (Use-After-Free) در کامپوننت eventpoll کرنل لینوکس است که ریشه آن به نحوه مدیریت هم زمان ساختارهای struct eventpoll و struct file بازمی‌گردد. سوء استفاده از این آسیب پذیری می تواند منجر به خرابی حافظه کرنل (Memory Corruption) و در شرایط خاص، افزایش سطح دسترسی مهاجم تا سطح Root شود.
آسیب پذیری CVE-2026-0908 یک ضعف امنیتی از نوع Use-After-Free در مؤلفه ANGLE مرورگر Google Chrome است. این آسیب پذیری به یک مهاجم از راه دور اجازه می دهد با ترغیب کاربر به بازدید از یک صفحه HTML دستکاری شده، شرایط خرابی حافظه (Heap Corruption) را ایجاد کرده و امکان اجرای کد دلخواه در پردازه مرورگر را فراهم کند.
یک آسیب‌پذیری از نوع استفاده پس از آزادسازی حافظه (Use-After-Free) در کامپوننت CSS موتور Blink مرورگر گوگل کروم شناسایی شده است. این ضعف امنیتی در شرایط خاص می‌تواند منجر به دسترسی به حافظه آزادشده و بروز خرابی حافظه (Heap Corruption) شود
