
Октябрьский Linux Patch Wednesday. Всего 248 уязвимостей. Из них 92 в Linux Kernel.
5 уязвимостей с признаками эксплуатации вживую:
Remote Code Execution - CUPS (CVE-2024-47176) и ещё 4 уязвимости CUPS, которые могут использоваться также для усиления DoS-атак
Remote Code Execution - Mozilla Firefox (CVE-2024-9680)
Для 10 уязвимостей признаков эксплуатации вживую пока нет, но есть эксплоиты. Из них можно выделить:
Remote Code Execution - Cacti (CVE-2024-43363)
Elevation of Privilege - Linux Kernel (CVE-2024-46848)
Arbitrary File Reading - Jenkins (CVE-2024-43044)
Denial of Service - CUPS (CVE-2024-47850)
Cross Site Scripting - Rollup JavaScript module (CVE-2024-47068)