Verskeie onlangs ontdekte gevaarlike kwesbaarhede bied worteltoegang tot 'n stelsel of uitvoering van afstandkode.
- Sewe kwesbaarhede is in die LXD-houerbestuurstelsel ontdek en 11 kwesbaarhede is in die Incus-vurk ontdek. Verskeie kwesbaarhede, wat as krities gegradeer is, laat plaaslike onbevoorregte gebruikers toe om enige lêers op die stelsel te wysig of kode met wortelregte uit te voer. Die kwesbaarhede is in LXD 6.9, 5.21.8, 5.0.10 en 4.0.14, sowel as in Incus 7.5.1, reggestel. Die probleme is veroorsaak deur verkeerde lêerpadhantering, probleme met simboliese skakels en ontbrekende invoervalidering in die kode wat gebruik word om geïsoleerde omgewings te migreer en te rugsteun of stelselbeelde te laai.
- CVE-2026-85526 - Oorskryf van arbitrêre lêers in die stelsel wanneer 'n rugsteunkopie verwerk word wat 'n koppelpuntpad van die vorm "../../../../etc/cron.d" in subvolumes[].path bevat.
- CVE-2026-85185 - Skryf en verwyder arbitrêre lêers deur paaie met "../" in die name van btrfs-subsleutels te spesifiseer.
- CVE-2026-87799 – Skryf na 'n arbitrêre lêer in die stelsel via simboliese skakelvervanging tydens migrasie virtuele masjiene.
- CVE-2026-87798 - Rekursiewe lêeroordragkwetsbaarheid in die basisgids van die virtuele masjien.
- CVE-2026-86334 - Basisgidsdeurgang wanneer 'n beeld vanaf 'n eksterne een uitgevoer word bediener.
- CVE-2026-86335 - Toegang tot private virtuele masjienbeelde van ander gebruikers.
- CVE-2026-97335 – Omseiling van projektoegangbeperking.
- Kwetsbaarhede in die Flatpak selfstandige pakketstelsel. Die probleme is in Flatpak 1.18.1 reggestel. Die ernstigste kwesbaarhede sluit in:
- CVE-2026-90616 - Gebruik van simboliese skakels om sandkas-isolasie te omseil en volle toegang tot die gasheerlêerstelsel te verkry;
- Voorreg-eskalasie na root via simboliese skakelvervanging (CVE nie toegeken nie);
- CVE-2026-9627 - Skryf lêers met wortelregte via lêerpadmanipulasie;
- CVE-2026-96275 - Skryf lêers met wortelregte via simboliese skakelmanipulasie;
- CVE-2026-96276 - Skryf lêers met wortelregte via "../" vervanging in lêerpaaie wanneer die "flatpak build-init" opdrag uitgevoer word;
- CVE-2026-96279 - Lees arbitrêre lêers op die gasheerstelsel via harde skakeling wanneer 'n OCI-argief onttrek word.
- CVE-2026-92162 - Toegang tot lêers buite die basisgids via "../" vervanging in DeployAppstream-parameters.
- CVE-2026-96280 – Bufferoorloop in die OCI delta-opdateringshanteraar op 32-bis-stelsels.
- Twee kritieke kwesbaarhede in die GitLab-samewerkende ontwikkelingsplatform laat 'n afgeleë geverifieerde gebruiker toe om hul eie kode uit te voer. bediener Deur 'n spesiaal vervaardigde gereelde uitdrukking in die CI/CD-instellings te vervang. Die kwesbaarhede is teenwoordig in die gereelde uitdrukkingsontleder en word veroorsaak deur 'n dubbelvrystelling (CVE-2026-89078) en 'n heelgetal-oorloop (CVE-2026-93577). Die probleme is in vrystellings 19.4.1, 19.3.3 en 19.2.7 opgelos.
- Twee kritieke kwesbaarhede bestaan in die netwerkprotokol wat deur nodusse van die Radicle-gedesentraliseerde samewerkende ontwikkelingsplatform gebruik word. Die eerste kwesbaarheid maak dit moontlik om data wat tussen nodusse uitgeruil word deur middel van verkeersmonitering te besigtig. Die tweede kwesbaarheid maak dit moontlik om 'n nodus se identiteit te vervals en toegang tot private bewaarplekke te verkry. Gekombineerd maak hierdie kwesbaarhede die onttrekking van die inhoud van enige bewaarplek uit Radicle-nodusse moontlik.
- Kern kwesbaarheid Linux, veroorsaak deur 'n gebruik-na-vrye toegang tot geheue as gevolg van 'n wedlooptoestand in die espintcp-module, wat gebruik word om die Encapsulating Security Payload (ESP) protokol in TCP (ESP-in-TCP, RFC 8229) in te sluit. Die probleem is in Februarie in die kern opgelos, voor die 7.0-vrystelling. 'n Paar dae gelede is 'n werkende aanval vir die kwesbaarheid geskep, wat kode-uitvoering met wortelregte in die stelsel moontlik maak. Die aanval word gedemonstreer in CentOS Stroom 9 en Ubuntu 26.04 LTS.
- Kritieke kwesbaarheid (CVE-2026-87902) in die inhoudbestuurstelsel WordPress, wat 'n ongeverifieerde webwerfbesoeker toelaat om PHP-kode op die bediener uit te voer deur bladsysjablone te manipuleer, mits die pearcmd.php-lêer (beskikbaar in die amptelike Docker-beeld en in die standaard cPanel-konfigurasie) op die bediener teenwoordig is. Die probleem raak ook die ClassicPress-vurk. Die kwesbaarheid word aktief deur aanvallers uitgebuit om beheer oor webwerwe te neem. 'n Oplossing is vrygestel vir 25 vurke. WordPress, beginnende vanaf 7.1.2 en eindigend met 4.7.37.
- 7 kwesbaarhede in OpenVPN, insluitend probleme wat veroorsaak word deur dubbelvryheid (CVE-2026-84471), onbehoorlike ontsnapping van spesiale karakters tydens die opstart van die opdraginterpreteerder (CVE-2026-84256), en 'n enkelgreep-bufferoorloop tydens DHCP-opsie-ontleding (CVE-2026-81738). Die probleme is in die vrystelling reggestel. OpenVPN 2.6.23.
- Agt kwesbaarhede in die NTFS-3G-pakket laat moontlik kode-uitvoering met wortelregte toe wanneer spesiaal vervaardigde partisies of skyfbeelde met NTFS verwerk word. Alle kwesbaarhede word veroorsaak deur bufferoorloop. Die probleme is opgelos in NTFS-3G weergawe 2026.9.18.
- 'n Kwetsbaarheid in FreeRDP laat toe dat 'n RDP-verbinding tot stand gebring word met bediener sonder verifikasie. Die probleem is in FreeRDP 3.31.0 opgelos.
- 'n Kwetsbaarheid (CVE-2026-87766) in die Bubblewrap-sandbox-gereedskapskis laat toe dat lêers buite die sandbox-omgewing geskryf word tydens die opstelling van die houer deur die manipulasie van simboliese skakels.
- 'n Uitbuiting is gepubliseer vir 'n kwesbaarheid in die CUPS-drukbediener. Hierdie kwesbaarheid laat 'n plaaslike gebruiker toe om wortelregte te verkry deur die /etc/cups/cups-files.conf-lêer te oorskryf (deur hierdie lêer as die drukker-URI te spesifiseer) en die cups-exec-oproep te vervang. 'n CUPS-opdatering is nog nie vrygestel nie.
- 'n Gebruik-na-vrystelling-kwesbaarheid (CVE-2026-42007) in die Dovecot IMAP-bediener het 'n geverifieerde gebruiker toegelaat om arbitrêre kode op die bediener uit te voer via 'n spesiaal vervaardigde Sieve-skrip. Hierdie kwesbaarheid is in Dovecot 2.4.5 reggestel.
Bron: opennet.ru
