Die ungepatchte Schwachstellenklasse Dirty Frag verkettet zwei Page-Cache-Lücken im Linux-Kernel und ermöglicht lokal Root-Rechte – inklusive funktionsfähigem PoC.
Die Zero-Day-Schwachstelle „Dirty Frag" verschafft lokalen Angreifern per einzelnem Befehl Root-Rechte auf gängigen Linux-Distributionen. Ein Patch fehlt noch.
Ivanti patcht in Endpoint Manager Mobile fünf Schwachstellen, darunter die in gezielten Angriffen ausgenutzte Zero-Day-Lücke CVE-2026-6973.
LayerX meldet eine Schwachstelle in der Claude-Erweiterung für Chrome, über die Angreifer per Prompt Injection den KI-Agenten übernehmen können.
