Firma Moxa informuje o podatnościach w swoich produktach. (P26-302)

Produkt	Seria Moxa UC – wiele wersji i modeli Seria Moxa V – wiele wersji i modeli Seria Moxa VM-1220 – wersja MIL3 v1.1.0 i starsze Seria Moxa ioThinx 4530 – wersja MIL3 v2.1 i starsze Seria Moxa AIG – wiele wersji i modeli Seria Moxa BXP – wiele wersji i modeli Seria Moxa DRP-A100 / DRP-C100 – wersja Debian 11 V1.0 Seria Moxa RKP – wiele wersji i modeli
Numer CVE	CVE-2026-46333
Krytyczność	7.1/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Opis	W jądrze Linux usunięto następującą lukę w zabezpieczeniach: ptrace: nieco bardziej rozsądna logika funkcji „get_dumpable()”. Luka, znana jako ssh-keysign-pwn, umożliwia atakującemu, który uzyskał zwykłe konto użytkownika, odczytanie i wykradanie poufnych informacji oraz wykonywanie dowolnych poleceń z uprawnieniami roota.

Aktualizacja	TAK
Link	https://www.moxa.com/en/support/product-support/security-advisory/mpsa-267410-cve-2026-46333-ssh-keysign-pwn-vulnerability-in-linux-kernel