ProHoster > ጦማር > የኢንተርኔት ዜና > በ Apache httpd፣ FreeBSD፣ እና kernel ውስጥ ያሉ አደገኛ ተጋላጭነቶች Linux, OpenOffice፣ LibreOffice፣ CUPS፣ Next.js፣ wolfSSL፣ Flatpak፣ pcre2 እና OpenSSL

በ Apache httpd፣ FreeBSD፣ እና kernel ውስጥ ያሉ አደገኛ ተጋላጭነቶች Linux, OpenOffice፣ LibreOffice፣ CUPS፣ Next.js፣ wolfSSL፣ Flatpak፣ pcre2 እና OpenSSL

በቅርብ ጊዜ የስርዓት ወይም የርቀት ኮድ አፈፃፀምን የሚፈቅዱ አደገኛ ተጋላጭነቶችን አግኝተዋል፡

  • በApache httpd ውስጥ 20 ተጋላጭነቶች፣ በmod_vhost_alias (CVE-2026-63292) ውስጥ የቋት ፍሰትን ጨምሮ፣ ይህም ትልቅ የHTTP አስተናጋጅ ራስጌ ያለው የHTTP ጥያቄ በመላክ የርቀት ኮድ አፈጻጸምን ሊፈቅድ ይችላል። ተጋላጭነቱ የሚከሰተው የአስተናጋጅ ስም ምትክ አመልካች በVirtualDocumentRoot መመሪያ ውስጥ ሲገለጽ እና የLimitRequestFieldSize ገደብ ሲጨምር ነው።

    ሌሎች አደገኛ ችግሮች የሚከተሉትን ያካትታሉ፡ %{LA-U:HTTP:…} ግንባታን (CVE-2026-56154) ሲጠቀሙ በmod_rewrite ውስጥ ከነፃ በኋላ የሚደረግ ማጣቀሻ፤ በmod_charset_lite (CVE-2026-56153) ውስጥ የቋት ፍሰት፤ በmod_http2 (CVE-2026-57941) ውስጥ ከነፃ በኋላ የሚደረግ ማጣቀሻ፤ በፋይል ዱካዎች ውስጥ ሲተነተን የቋት ፍሰት Windows (CVE-2026-59685)፤ በ mod_dav_fs (CVE-2026-93546) ውስጥ የኢንቲጀር ፍሰት። ችግሮቹ በተለቀቀው 2.4.69 ውስጥ ተስተካክለዋል።

  • በFreeBSD ውስጥ 9 ተጋላጭነቶች። ከተለዩት ችግሮች መካከል፡- የሴሞፕ ሲስተም ጥሪን (CVE-2026-58098) ሲያዛባ የከርነል ኮድ አፈፃፀምን የሚያስከትል የቋት ፍሰት፤ በkqueue ውስጥ ነፃ ከሆነ በኋላ በመዳረሻ ምክንያት የሚመጣ የመብት ጭማሪ (CVE-2026-58099)፤ በተገለለ የእስር ቤት አካባቢ ውስጥ የመንገድ መሻገር (CVE-2026-101304፣ CVE-2026-101305፣ CVE-2026-101306)፤ KTLS ሲነቃ በልዩ ሁኔታ የተሰራ የአውታረ መረብ ፓኬት በመላክ ምክንያት የሚከሰት የከርነል ብልሽት (CVE-2026-101302)፤ በእስር ቤት ውስጥ የአውታረ መረብ ማግለል ዘዴዎችን ማለፍ (CVE-2026-101303)። ተጋላጭነቶቹ በFreeBSD 15.1-RELEASE-p4፣ 15.0-RELEASE-p14፣ 14.5-RELEASE-p1 እና 14.4-RELEASE-p10 ውስጥ ተስተካክለዋል።
  • በLibreOffice ውስጥ ያሉ ስድስት ተጋላጭነቶች፣ በልዩ ሁኔታ የተነደፉ ሰነዶችን ሲከፍቱ፣ ወደ ኮድ አፈፃፀም (CVE-2026-63277፣ exploit)፣ ወደ የዘፈቀደ ፋይሎች (CVE-2026-63266) ወይም ወደ አካባቢያዊ የፋይል ይዘት መፍሰስ (CVE-2026-63267፣ CVE-2026-63268፣ CVE-2026-63269) ሊያመሩ ይችላሉ። እነዚህ ችግሮች በLibreOffice 26.2.5 እና 26.8.0 ውስጥ ተስተካክለዋል።
  • በ Apache OpenOffice ውስጥ ያለ ተጋላጭነት (CVE-2026-59265፣ exploit) በጃቫ ውህደት ተግባራት ላይ በተፈጠረ ስህተት ምክንያት በልዩ ሁኔታ የተዘጋጀ ሰነድ ሲከፍት የኮድ አፈፃፀምን ያስከትላል። ይህ ችግር በአሁኑ ጊዜ በመልቀቂያ እጩ የሙከራ ደረጃ ላይ ባለው ልቀት 4.1.17 ላይ ይስተካከላል።
  • ተጋላጭነቶች በ አገልጋይ የCUPS ህትመት። እስካሁን ድረስ፣ ከ7 በታች የሆነ የክብደት ደረጃ ያላቸው 14 ችግሮች ብቻ ተገልጸዋል (CVSS)፣ እና እገዳው ካለቀ በኋላ የበለጠ ከባድ ችግሮች ዝርዝር ይታተማል፣ ይህም ስርጭቶችን ለማስተካከል ጊዜ ይሰጣል። ከተገለጹት ተጋላጭነቶች ውስጥ በጣም ከባድ የሆኑት መብቶችን ከፍ ማድረግ (CVE አልተመደበም) እና በአጥቂ ቁጥጥር የሚደረግበት የአይፒፒ አታሚ ሲደርሱ የርቀት ኮድ አፈጻጸምን ይፈቅዳሉ (CVE-2026-55453)። ችግሮቹ በCUPS 2.4.20 ውስጥ ተስተካክለዋል።
  • በከርነል ውስጥ ተጋላጭነት (CVE-2026-80521፣ ኢቢቴፕተር) Linux, ከተነጠለ ኮንቴይነር ወደ አስተናጋጅ ስርዓቱ መዳረሻን ያስችላል። ተጋላጭነቱ የሚከሰተው በAF_UNIX ሶኬት አተገባበር ውስጥ ባለው የእሽቅድምድም ሁኔታ ምክንያት ሲሆን ይህም በከርነል ደረጃ የዘፈቀደ ኮድን ለማስፈጸም ጥቅም ላይ ሊውል የሚችል ከአጠቃቀም በኋላ-ነጻ ሁኔታ ያስከትላል። ችግሩ በኦገስት የከርነል ዝመናዎች ላይ ተስተካክሏል።
  • ለ Debian ጂኤንዩ/Linux የ13 ከርነል ጥቅል ዝማኔ ታትሟል Linux 6.12.111-1፣ ይህም 1313 ተጋላጭነቶችን አስተካክሏል።
  • በNext.js መድረክ ውስጥ ያለ ተጋላጭነት (CVE-2026-94545) የርቀት፣ ያልተረጋገጡ አጥቂዎች የSVG ምስል ለማመንጨት ጥያቄ በመላክ የአገልጋይ ጎን ኮድ እንዲፈጽሙ ያስችላቸዋል፣ ምንም እንኳን አገልጋዩ የOG (ክፍት ግራፍ) ካርታዎችን አስቀድሞ ለማየት የሚያስኬድ ተቆጣጣሪ ቢኖረውም። ችግሩ የHTML እና CSSን ወደ SVG ለመቀየር ጥቅም ላይ በሚውለው የSatori ቤተ-መጽሐፍት ውስጥ ካለ ተጋላጭነት ጋር የተያያዘ ነው። ተጋላጭነቱ የሚከሰተው ወደ SVG ፋይል ከማስገባታቸው በፊት የማምለጫ ቁምፊዎችን ትክክለኛ ማረጋገጫ ባለመኖሩ ነው፣ ይህም መለያ ለመጨመር ሊያገለግል ይችላል። в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
  • ተጋላጭነቶች (CVE-2026-33937፣ CVE-2026-106445) በጃቫስክሪፕት ቤተ-መጽሐፍት ውስጥ፣ በሳምንት 50 ሚሊዮን ጊዜ የሚወርድ እና 17 ጥገኛ ፕሮጀክቶች ያሉት handlebars.js። ተጋላጭነቶቹ አስቀድሞ የተቀረጹ AST (Abstract Syntax Tree) ነገሮችን ከክር አብነቶች በተጨማሪ ወደ አብነት ሞተር በመተካት (ቤተ-መጽሐፍቱን ከNode.js ጋር ሲጠቀሙ) በአገልጋዩ ላይ የርቀት ጃቫስክሪፕት አፈጻጸምን ይፈቅዳሉ። ችግሮቹ በስሪት 4.7.10 ውስጥ ተስተካክለዋል።
  • የዎልፍኤስኤስኤል 5.9.4 ክሪፕቶግራፊክ ቤተ-መጽሐፍት 11 ተጋላጭነቶችን ያስተካክላል፣ ከእነዚህም ውስጥ በጣም አደገኛ የሆኑት የሐሰት የምስክር ወረቀቶችን በመጠቀም ማረጋገጫ እንዲታለፍ ያስችላቸዋል።
  • በፍላትፓክ እራሱን በቻለ የጥቅል ስርዓት ውስጥ ስድስት ተጋላጭነቶች ተለይተዋል፣ ከእነዚህም ውስጥ ሩት (CVE-2026-97023) እንዲሰርዝ እና በአስተናጋጅ ስርዓቱ ላይ (CVE-2026-97024) ፋይሎችን እንዲጽፍ የሚያስችሉ ችግሮች እንዲሁም ከማጠሪያ ሳጥኑ ውጭ ላሉ ሂደቶች ምልክት እንዲልክ የሚያስችሉ ችግሮች ይገኙበታል። እነዚህ ችግሮች በፍላትፓክ 1.18.4 ውስጥ ተስተካክለዋል።
  • በመደበኛ አገላለጽ JIT ኮምፓይለር ውስጥ ባለው የቋት ፍሰት ምክንያት በPCRE2 ቤተ-መጽሐፍት ውስጥ ያለ ተጋላጭነት። በPCRE2 ላይ በተመሰረቱ ተግባራት ውስጥ በአጥቂ የተገለጸ መደበኛ አገላለጽ ሲሰራ እንደ phpMyAdmin ባሉ የPHP ፕሮጀክቶች ውስጥ የርቀት ኮድ አፈጻጸምን የሚፈቅድ ብዝበዛ ተዘጋጅቷል። ችግሩ በlibpcre2 ስሪት 10.49 ውስጥ ተፈትቷል።
  • በOpenSSL ክሪፕቶግራፊክ ቤተ-መጽሐፍት ውስጥ አስራ አራት ተጋላጭነቶች፣ ከእነዚህም ውስጥ በጣም ከባድ የሆነው በDTLS የእጅ መጨባበጥ ማጭበርበሮች (CVE-2026-84782) ወቅት የሂደት ማህደረ ትውስታ መፍሰስ ሊያስከትል ይችላል፣ በተመሳሳይ ጊዜ ከተለያዩ ክሮች ተመሳሳይ X.509 የምስክር ወረቀት ሲደርሱ ከአጠቃቀም በኋላ ያለክፍያ ተጋላጭነት (CVE-2026-84783)፣ እና SM2 እና brainpoolP384r1 ፊርማዎችን ሲያመነጩ በጎን ቻናል የጊዜ ትንተና በኩል የግል ቁልፍ መልሶ ግንባታ (CVE-2026-54872፣ CVE-2026-77696)። ችግሮቹ በOpenSSL 4.0.3፣ 3.6.5፣ 3.5.9 እና 3.4.8 ውስጥ ተስተካክለዋል።
  • በ PostgreSQL የውሂብ ጎታ አስተዳደር ስርዓት (CVE-2026-15742) ውስጥ ላለ ተጋላጭነት አንድ ብዝበዛ ታትሟል። ይህ ተጋላጭነት ዳታቤዙ የሚሄድበት የተጠቃሚው መብቶችን በመጠቀም በአገልጋዩ ላይ የኮድ አፈጻጸም እንዲኖር ያስችላል፣ ይህም ዳታቤዙ የሚሄድበት የተጠቃሚው መብቶች ወደ levenshtein() እና levenshtein_less_equal() SQL ተግባራት በመላክ ነው። ተጋላጭነቱ በ PostgreSQL ልቀቶች 18.6፣ 17.11፣ 16.15፣ 15.19 እና 14.24 ውስጥ ተስተካክሏል።
  • የጊቲያ 28.0.0 እና 28.1.0 ዝመናዎች በደርዘን የሚቆጠሩ ተጋላጭነቶችን ይዳስሳሉ፣ ከእነዚህም ውስጥ የስምምነት ዘዴን (CVE-2026-104632) የሚያልፍ የመጎተት ጥያቄ፣ ከሹካ (CVE-2026-94205) በCI ውስጥ የኮድ አፈፃፀም እና ከውሂብ ጎታ ሲወሰድ በኬዝ-ስሜታዊነት የጎደለው የቁምፊ አያያዝ ምክንያት አብሮ በተሰራው የSSH አገልጋይ ውስጥ የማረጋገጫ ማለፊያ (CVE-2026-103059) ይገኙበታል።
  • በሊቤክስፓት ቤተ-መጽሐፍት ውስጥ በልዩ ሁኔታ የተነደፉ የኤክስኤምኤል ፋይሎችን ሲያስኬዱ በ32-ቢት መድረኮች ላይ የቋት ፍሰት (CVE-2026-102633) ተከስቷል። ይህ ችግር በተለቀቀው 2.9.0 ላይ ተስተካክሏል።
  • በ FreeIPMI አስተዳደር ፓኬጅ ውስጥ ሁለት ተጋላጭነቶች አገልጋዮች, IPMI (Intelligent Platform Management Interface)ን ይደግፋል። አንድ ተጋላጭነት በልዩ ሁኔታ የተሰራ የአስተናጋጅ ስም ሲሰራ የቋት ፍሰት ያስከትላል። ችግሮቹ በFreeIPMI ስሪት 1.6.20 ውስጥ ተስተካክለዋል።
  • እንደ ላይትዌል ፕሮጀክት አካል፣ IBM እና Red Hat በክፍት ምንጭ ጃቫ ቤተ-መጻሕፍት ውስጥ ከ400 በላይ ተጋላጭነቶችን ለይተው ጥገናዎችን አዘጋጅተዋል።

ምንጭ: opennet.ru

በDDoS ጥበቃ፣ VPS VDS አገልጋዮች ለጣቢያዎች አስተማማኝ ማስተናገጃ ይግዙ 🔥 አስተማማኝ የድር ጣቢያ ማስተናገጃ በዲዶኤስ ጥበቃ፣ በቪፒኤስ ቪዲኤስ አገልጋዮች ይግዙ | ProHoster