አደገኛ የከርነል ተጋላጭነቶች Linux, KVM፣ Exim፣ Unbound፣ Ghostscript እና Suricata

በቅርብ ጊዜ የተገኙ በርካታ አደገኛ ተጋላጭነቶች የስርዓት ወይም የርቀት ኮድ አፈፃፀምን ወደ ስርወ መዳረሻ ያስችላሉ።

• የአራት የከርነል ተጋላጭነቶች ዝርዝር መረጃ ይፋ ተደርጓል። Linux, ያልተፈቀደለት የአካባቢ ተጠቃሚ የስር መብቶችን በመጠቀም ኮድ እንዲያስፈጽም ያስችለዋል። ችግሮቹ በከርነል ዝመናዎች ውስጥ ተስተካክለዋል። Linux 5.10.270፣ 5.15.221፣ 6.1.188፣ 6.6.157፣ 6.12.109፣ 6.18.50 እና 7.2.4። ለሁሉም ተጋላጭነቶች ብዝበዛዎች ተዘጋጅተዋል እና በፌዶራ 43/44 እና Ubuntu 24.04. የመጀመሪያዎቹን ሶስት ተጋላጭነቶች መጠቀም የተጠቃሚ የስም ቦታዎችን የመፍጠር ወይም የCAP_NET_ADMIN መብቶች መኖርን እንዲሁም ተጋላጭነቶቹ ያሉባቸውን ንዑስ ስርዓቶች (AH6/XFRM፣ TUN፣ PPPoE እና SCTP) ድጋፍ ማስቻልን ይጠይቃል።
  • DirtyAH6 (CVE-2026-80844፣ exploit) በIPsec AH (የማረጋገጫ ራስጌ) ተቆጣጣሪ ውስጥ የቋት ፍሰት ሲሆን የራስጌ እሴቶችን ማረጋገጥ ባለመቻሉ ምክንያት ነው። ከአካባቢያዊ ጥቃት በተጨማሪ፣ ይህ ተጋላጭነት በንድፈ ሀሳብ ደረጃ በተወሰኑ ሁኔታዎች ውስጥ በርቀት ጥቅም ላይ ሊውል ይችላል።
  • TUNderflow (CVE-2026-81000፣ exploit) - የተበላሸ የTUN ፓኬት ሲተነተን ከወሰን ውጭ የሆነ ጽሑፍ።
  • PPPoEject (CVE-2026-68121፣ exploit) - በPPPoE ነጂ ውስጥ ቀድሞውኑ ነፃ ወደሆነው ማህደረ ትውስታ መዳረሻ።
  • DiagSpill (CVE-2026-74469፣ exploit) በSCTP ፕሮቶኮል የምርመራ መሳሪያዎች ውስጥ የቋት ፍሰት ነው። ከአካባቢያዊ ጥቃት በተጨማሪ፣ ተጋላጭነቱ በንድፈ ሀሳብ በተወሰኑ ሁኔታዎች ውስጥ በርቀት ጥቅም ላይ ሊውል ይችላል።
• ተጋላጭነት (CVE-2026-89775) በሃይፐርቪዘር ውስጥ KVM, ከእንግዳ ስርዓት ወደ አስተናጋጅ አካባቢ መድረስ ያስችላል። ያልተፈቀዱ ተጠቃሚዎች የ/dev/kvm መሳሪያ (በነባሪ በRHEL ውስጥ) መዳረሻ ካላቸው፣ ተጋላጭነቱ መብቶቻቸውን ለማባባስ ጥቅም ላይ ሊውል ይችላል። ችግሩ እራሱን የሚያሳየው የARM64 አርክቴክቸር እና የተዋሃደ ምናባዊ ድጋፍ በነቃላቸው ስርዓቶች ላይ ብቻ ነው። ተጋላጭነቱ የሚከሰተው የመጠን ስሌት መደበኛ "0" በመመለስ ሲሆን ይህም ያልታወቀ መጠንን ያመለክታል፣ እና የማህደረ ትውስታ ገጽ የመደወያ ተግባር "0"ን እንደ ትክክለኛ እሴት አድርጎ በመቁጠር እና የማህደረ ትውስታ ገጾችን አለመልቀቅ ነው።
• በፖስታ እትም ውስጥ አገልጋይ Exim 4.100.1 አራት ተጋላጭነቶችን ያስተካክላል፡- ከወሰን ውጭ የሆነ ንባብ እና በፕሮክሲ ፕሮቶኮል ትግበራ ውስጥ ያልተጀመረ ውሂብ መጠቀም፤ GnuTLS ሲጠቀሙ በTLS-on-connect ውስጥ ከተለቀቀ በኋላ ማህደረ ትውስታን መድረስ፤ እና በውጭ ዥረት ውስጥ የመልእክት መተካት (SMTP ኮንትሮባንድ)።
• Ghostscript 10.08.0 በJPEG 2000 የመተንተን ኮድ ውስጥ የተሳሳተ የንዑስ ናሙና እሴቶች ሲገለጹ በቋት ​​ፍሰት ምክንያት የሚመጣ ተጋላጭነትን (CVE-2026-39919) ያስተካክላል። Ghostscript በተካተቱ የJPEG 2000 ምስሎች በልዩ ሁኔታ የተነደፉ የፒዲኤፍ ፋይሎችን ሲያስኬድ ይህ ችግር ወደ ኮድ አፈፃፀም ሊያመራ ይችላል። Ghostscript በዴስክቶፕ ድንክዬ ማመንጨት፣ የጀርባ ውሂብ ማውጫ እና የምስል ልወጣ ወቅት ስለሚጠራ ተጋላጭነቱ ይባባሳል። በብዙ አጋጣሚዎች፣ የተበደለ ፋይል መስቀል ወይም በNautilus ውስጥ ማውጫውን ማየት ለተሳካ ጥቃት በቂ ነው። የGhostscript ተጋላጭነቶች በImageMagick እና GraphicsMagick ፓኬጆች ላይ በመመስረት በምስል ተቆጣጣሪዎች አማካኝነት ከምስል ይልቅ የPostScript ኮድ የያዘ የJPEG ወይም PNG ፋይል በማስተላለፍ ጥቅም ላይ ሊውሉ ይችላሉ (እንዲህ ዓይነቱ ፋይል በGhostscript ይካሄዳል፣ ምክንያቱም የMIME አይነት የሚወሰነው በይዘቱ ነው፣ ከቅጥያው ይልቅ)። ችግሩ በGhostscript 10.08.0 ውስጥ ተፈትቷል።
• ያልተገደበ የዲኤንኤስ አገልጋይ 1.26.1 የተወሰኑ የዲኤንኤስኬይሎችን ሲያስኬዱ የቋት ፍሰትን የሚያስከትል CVE-2026-81642ን ጨምሮ ዘጠኝ ተጋላጭነቶችን ያስተካክላል። ይህ ተጋላጭነት ለርቀት ኮድ አፈፃፀም ሊያገለግል ይችላል። አገልጋይእንዲሁም ተስተካክሏል፦ በDNSEC ኮድ ውስጥ የቋት ፍሰት፣ በCNAME ተቆጣጣሪ ውስጥ የማህደረ ትውስታ ብልሽት እና በDoQ እና DoH ኮድ ውስጥ አስቀድሞ የተለቀቀ ማህደረ ትውስታ መዳረሻ።
• ሱሪካታ 8.0.7 የተባለው የደህንነት ስርዓት ጣልቃ ገብነትን ለመለየት እና ለመከላከል የሚያገለግል ሲሆን 67 ተጋላጭነቶችን አስተካክሏል፣ ከእነዚህም ውስጥ ሁለቱ ወሳኝ እንደሆኑ ተደርገው ተገልጸዋል። የችግሮቹ ዝርዝር እስካሁን አልተገለፀም፣ ነገር ግን በክብደታቸው ደረጃ ሲገመገም፣ ተጋላጭነቶቹ በልዩ ሁኔታ የተሰራ ትራፊክ ሲሰራ የርቀት ኮድ እንዲተገበር ያስችላሉ።

ምንጭ: opennet.ru