
Linux-Kernel: KVM-Lücke auf ARM64 erlaubt Gästen Schreibzugriff auf Host-Speicher
CVE-2026-89775 im ARM64-KVM-Code erlaubt Gästen mit verschachtelter Virtualisierung Lese- und Schreibzugriff auf Host-Kernelspeicher.

CVE-2026-89775 im ARM64-KVM-Code erlaubt Gästen mit verschachtelter Virtualisierung Lese- und Schreibzugriff auf Host-Kernelspeicher.

Arista warnt vor CVE-2026-93952 im On-Premises-VeloCloud-Orchestrator. Betroffen sind Installationen mit zertifikatsbasierter Edge-Authentifizierung.

Ein auf GitHub veröffentlichtes Proof-of-Concept füllt den Systemdatenträger und verhindert so Defender-Updates. Patch und CVE fehlen bislang.

CVE-2026-90898 (CVSS 9.8) erlaubt unauthentifizierte Befehlsausführung im KI-Gateway Bifrost. Fix in transports/v2.1.0.