Tag

CVE

Alle Artikel auf rootops.de mit dem Tag „CVE". Anleitungen und Tipps rund um CVE.

6 Artikel

Security

Node2Shell (CVE-2026-111497): Node.js Brotli-Lücke prüfen und fixen

Node2Shell, CVE-2026-111497: Brotli-Lücke in Node.js, Bun und mehr (CVSS 9.2). So prüfst du Server und Container, patchst und entschärfst Express 5 und fetch() sofort.

Security

PHP2Shell (CVE-2026-109618/109619): PHP prüfen, patchen, absichern

PHP2Shell, CVE-2026-109618 und CVE-2026-109619: kritische PHP-Lücken (CVSS 9.2). So prüfst du Server und Container, patchst richtig und überbrückst per Security-Mitigation.

Security

pedit COW (CVE-2026-46331): Linux-Kernel patchen, bevor /bin/su vergiftet wird

CVE-2026-46331 (pedit COW): ein Page-Cache-Bug im Linux-Kernel macht aus lokalem Zugriff Root – unsichtbar für Integritäts-Checks. So prüfst du deinen Server, patchst und mitigierst ohne Reboot.

Security

ssh-keysign-pwn (CVE-2026-46333): SSH-Keys & /etc/shadow schützen

CVE-2026-46333: ein ptrace-Bug im Linux-Kernel lässt jeden lokalen Nutzer SSH-Host-Keys und /etc/shadow auslesen. So prüfst du deinen Server und patchst – mit Sofort-Mitigation.

Security

Dirty Frag (CVE-2026-43284/43500): Linux & Proxmox patchen

Dirty Frag: zwei Linux-Kernel-Lücken (ESP & RxRPC) heben jeden lokalen Nutzer auf root. So prüfst du Debian, Proxmox & Ubuntu – und patchst sicher. Mit Mitigation.

Security

CVE-2026-31431 (Copy Fail): Linux-Kernel-Lücke prüfen & patchen

CVE-2026-31431 alias Copy Fail: kritische Linux-Kernel-Sicherheitslücke (Privilege Escalation, CVSS 7.8). So prüfst du, ob dein Homelab/Proxmox betroffen ist – und patchst es.