Уязвимости в HashiCorp, Linux и GitLab: обзор событий недели
На этой неделе в сфере информационной безопасности произошло несколько значительных событий
Критическая уязвимость CVE-2026-110720 в HashiCorp Consul позволяет злоумышленникам обходить авторизацию между пространствами имён, что может привести к несанкционированному управлению сервисами. Исправления доступны в версиях 2.1.0 и 1.8.18, и пользователям настоятельно рекомендуется обновить свои системы.
Также была обнаружена zero-click-уязвимость CVE-2026-98432 в TCP-стеке Linux, выявленная с помощью ИИ-модели Claude. Эта уязвимость позволяет атакующему выполнить код с правами root. Исправление уже добавлено в основную ветку ядра, однако пользователям Ubuntu и RHEL стоит дождаться выхода патчей от вендоров.
Неизвестный злоумышленник предпринял попытку взлома GitLab в Alpine Linux, используя уязвимость CVE-2026-97229 в Ruby. Патчи были выпущены 12 октября, но если GitLab использует сторонний Ruby, обновление не закроет уязвимость. Администраторам рекомендуется обновить Ruby до последних стабильных версий.
Кроме того, «Лаборатория Касперского» выявила DoS-уязвимость в IP-камерах Intelbras, которая позволяет злоумышленнику перезагружать камеры, находясь в одной сети. Модели, подверженные уязвимости, уже имеют исправленные прошивки, и пользователям советуют обновить ПО.
Наконец, у Telegram для Android была обнаружена уязвимость, позволяющая выполнять произвольный код при ответе на голосовой вызов. Эта проблема затрагивает версии с 8.6.2 по 12.10.3. Исправление вышло в версии 12.10.4, но информация о ней стала известна только 29 октября.