'n Reeks kernkwesbaarhede is ontdek Linux en FreeBSD. Kwetsbaarhede in Linux Kwetsbaarhede in FreeBSD laat die uitvoering van afstandkode, eskalasie van stelselvoorregte, ontsnapping van houers of omseiling van virtuele masjienisolasie toe.
Kern kwesbaarhede Linux:
- 5 kwesbaarhede wat deur die Zero Day Initiative blootgelê is voordat kolle vrygestel is as gevolg van die verkeerde stuur van inligting na die verkeerde poslys:
- ZDI-CAN-33549 — kwesbaarheid in ksmbd-module met lêerimplementering bediener gebaseer op die SMB-protokol, wat uitgebuit kan word vir die uitvoering van afstandkode op kernvlak. Die probleem word veroorsaak deur 'n heelgetal-oorloop in die mbdirect_connection_rdma_xmit()-funksie, wat voorkom as die kern saamgestel word met die "CONFIG_SMB_SERVER_SMBDIRECT=y"- en "CONFIG_RDMA_RXE=y"-opsies. Vir 'n suksesvolle aanval moet die aanvaller in staat wees om na die gedeelde berging wat deur die teiken verskaf word, te skryf. bediener, wat ook RDMA- en SMB Direct-tegnologieë moet gebruik. 'n Prototipe-ontploffing is beskikbaar wat werk in Debian 13.
- ZDI-CAN-33774 is 'n wedrenvoorwaarde in die ksmbd-kernmodule wat veroorsaak dat 62 grepe data van die SMB2-koptekst na 'n 40-greepbuffer geskryf word wat vir die SMB1-protokol toegeken is. Die kwesbaarheid kan lei tot afstandkode-uitvoering as 'n aanvaller toegang het tot die SMB-berging wat deur ksmbd hanteer word. 'n Prototipe-uitbuiting is beskikbaar wat werk in Debian 13.
- ZDI-CAN-33367 is 'n kwesbaarheid in die kernnetwerkstapel wat 'n plaaslike gebruiker toelaat om wortelregte te verkry deur prosesdata in die bladsykas te oorskryf, soortgelyk aan die Dirty Frag- en Fragnesia-kwesbaarhede. Hierdie keer word die probleem veroorsaak deur 'n fout in die funksie.
skb_zerocopy(). 'n Prototipe-aanval is voorberei wat in verskillende weergawes werk. UbuntuDie oplossing is beskikbaar as 'n pleister. Tans word slegs die Alma-ontwikkelaars deur verspreidings ondersteun. Linux Ons het 'n ongeskeduleerde kernpakketopdatering vrygestel wat hierdie kwesbaarheid reggestel het. - ZDI-CAN-34068 is 'n bufferoorloop in die VMWGFX-grafikadrywer, wat gebruik word om 3D-versnelling in VMware-omgewings te implementeer. Die probleem laat 'n plaaslike gebruiker toe om wortelregte in die stelsel te verkry deur toegang tot die virtuele GPU via die /dri/card*-toestel te verkry. 'n Prototipe-ontplooiing is beskikbaar wat werk in Ubuntu 26.04
- ZDI-CAN-34076 is 'n kwesbaarheid in die nvmet (NVMe Target) drywer wat lei tot inligtinglekkasie oor die inhoud van kerngeheue.
- Inligting is bekend gemaak en prototipes vir kwesbaarhede is gepubliseer vir vyf kernkwesbaarhede wat 'n onbevoorregte gebruiker toelaat om wortelregte te verkry en houerisolasie te omseil. Die stel kwesbaarhede is die kodenaam "Infinity Core" gegee. Die probleme is reeds in die nuutste kernvrystellings opgelos.
- CVE-2026-98260 - 'n Gebruik-na-vrystelling-kwesbaarheid as gevolg van hergebruik van 'n POSIX-tydtellerstruktuur, waarvan die geheue in die hoofdraad vrygestel is na 'n ineenstorting tydens 'n exec()-oproep, maar die verwysing het in die tydtou in 'n ander draad gebly. 'n Prototipe-uitbuiting is beskikbaar, wat gedemonstreer is in Ubuntu 26.04 en in Android op die Samsung Galaxy S26 Ultra-slimfoon.
- CVE-2026-98256 - 'n Gebruik-na-vrystelling-probleem ontstaan as gevolg van 'n wedlooptoestand tussen die exec()-oproep in 'n sekondêre draad en die skoonmaak van 'n hangende seinwaglys (sigqueue). Wanneer die waglys gemanipuleer word, kan 'n verwysing na 'n seinhanteerder in die waglys bly nadat die geassosieerde geheue vrygestel is, en kan dan in seinverwerking gebruik word. Die uitbuiting word gedemonstreer in Ubuntu 26.04.
- CVE-2026-89754 — 'n Bufferoorloop in die mincore()-stelseloproepimplementering vind plaas as gevolg van 'n wedrentoestand tydens herhaalde deurbraak van geheuebladsytabelle na die uitvoering van madvise(MADV_DONTNEED). Die aanval word gedemonstreer in Ubuntu 26.04.
- CVE-2026-80775 - 'n Gebruik-na-vrystelling-kwesbaarheid bestaan in die prctl()-stelseloproep as gevolg van onbehoorlike dophou van verwysingstelle vir futex-hashes wanneer 'n
wedlooptoestande tussen take wat dieselfde mm_struct-struktuur deel in 'n geneste vfork()-oproep. 'n Uitbuiting wat die kwesbaarheid gebruik om /usr/bin/passwd in die bladsykasgeheue te oorskryf, word gedemonstreer in Ubuntu 26.04. - CVE-2026-98385 - 'n Gebruik-na-vrystelling-kwesbaarheid in die taakskeduleerder se kashantering kom voor wanneer die skeduleerder die statistiekvelde in die mm_struct-struktuur vir 'n taak opdateer nadat die geassosieerde geheue vrygestel is tydens 'n exec()-oproep op 'n ander SVE-kern. Die kwesbaarheid kom voor in kernels met die CONFIG_SCHED_CACHE-opsie geaktiveer. Die aanval word gedemonstreer in
Boog Linux met kern 7.2.4.
- 'n Kwetsbaarheid in Vghost (CVE-2026-74580) bestaan in die vhost-kern-substelsel, wat gebruik word om I/O-bedrywighede via Virtio in virtualiseringstelsels te versnel. Die kwesbaarheid word veroorsaak deur onbehoorlike hantering van die I/O-vertaaltabel (IOTLB)-kas en kan uitgebuit word om voorregte te eskaleer en gas-isolasie te omseil. Wanneer adresse of tougroottes (vring) herkonfigureer word via VHOST_SET_VRING_ADDR- of VHOST_SET_VRING_NUM-oproepe, is die vq->meta_iotlb[]-kas nie skoongemaak nie, wat daartoe gelei het dat nuwe adresse vertaal word met behulp van ongeldige geheuekarteringsinskrywings.
'n Prototipe-aanval vir die verkryging van wortelregte, getoets op verspreidings, is gepubliseer. Ubuntu 26.04 April, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 en Oracle Linux 10.2.
Dit is moontlik om die kwesbaarheid te benut om kode op die kernvlak van die gasheerstelsel uit te voer deur die VIRTIO_F_RING_RESET-oproep in die gasstelsel in gevirtualiseerde omgewings met 'n virtuele IOMMU te manipuleer.
Die probleem begin by die kern Linux 4.11 en reggestel in weergawes 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 en 7.2. As 'n tydelike oplossing kan jy toegang tot die /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi en /dev/vhost-vdpa-* toestelle beperk.
FreeBSD-kwesbaarhede (reggestel in 15.1-RELEASE-p5, 14.5-RELEASE-p2, en 14.4-RELEASE-p11):
- CVE-2026-101308 – ’n Gebruik-na-vrystelling-kwesbaarheid in die klankdrywer ontstaan as gevolg van ’n wedlooptoestand tussen ’n buffergrootte-herskaalbewerking en mmap-geheuekartering. Hierdie kwesbaarheid laat ’n plaaslike gebruiker met toegang tot die klanktoestel moontlik toe om wortelregte te verkry.
- CVE-2026-101309, CVE-2026-101310, en CVE-2026-101311 is kwesbaarhede in Bhyve-hipervisorkomponente wat gasheerkant-kode-uitvoering deur manipulasie van die gasstelsel moontlik maak. Die probleme word veroorsaak deur 'n buffer-buite-perke-wedrentoestand in die xHCI (USB 3)-beheerdermodel, sowel as ontbrekende rekordgroottekontroles in die HDA (High Definition Audio)- en raambuffertoestelmodelle.
- CVE-2026-101307 — 'n Heelgetal-oorloop in die tcp_rack-module wat die RACK (Recent ACKnowledgment) pakketverlies-opsporingsalgoritme implementeer, lei tot die toewysing van 'n buffer wat te klein is om alle ontvangde data te akkommodeer. Die kwesbaarheid laat toe dat tot 512 KB geheue buite die buffergrens oorgeskryf word wanneer 'n groot aantal ACK-pakkette in 'n gevestigde TCP-verbinding gestuur word. Uitbuiting kan daartoe lei dat die kern in 'n paniektoestand beland.
Bron: opennet.ru
