تسمح العديد من الثغرات الأمنية الخطيرة التي تم اكتشافها مؤخرًا بالوصول إلى النظام بصلاحيات الجذر أو تنفيذ التعليمات البرمجية عن بُعد.
- تم اكتشاف سبع ثغرات أمنية في نظام إدارة الحاويات LXD، و11 ثغرة في نسخة Incus المعدلة. تسمح عدة ثغرات، مصنفة كحرجة، للمستخدمين المحليين غير المصرح لهم بتعديل أي ملفات على النظام أو تنفيذ تعليمات برمجية بصلاحيات الجذر. تم إصلاح هذه الثغرات في إصدارات LXD 6.9 و5.21.8 و5.0.10 و4.0.14، بالإضافة إلى إصدار Incus 7.5.1. وقد نتجت هذه المشكلات عن معالجة غير صحيحة لمسارات الملفات، ومشاكل في الروابط الرمزية، وعدم وجود آلية للتحقق من صحة المدخلات في التعليمات البرمجية المستخدمة لترحيل البيئات المعزولة ونسخها احتياطيًا أو لتحميل صور النظام.
- CVE-2026-85526 - الكتابة فوق ملفات عشوائية في النظام عند معالجة نسخة احتياطية تحتوي على مسار نقطة تحميل بالشكل "../../../../etc/cron.d" في subvolumes[].path.
- CVE-2026-85185 - كتابة وحذف ملفات عشوائية عن طريق تحديد المسارات باستخدام "../" في أسماء المفاتيح الفرعية btrfs.
- CVE-2026-87799 – الكتابة إلى ملف عشوائي في النظام عبر استبدال الرابط الرمزي أثناء الترحيل آلة افتراضية.
- CVE-2026-87798 - ثغرة أمنية في نقل الملفات المتكرر في الدليل الأساسي للجهاز الظاهري.
- CVE-2026-86334 - ثغرة أمنية تسمح بالوصول إلى الدليل الأساسي عند تصدير صورة من مصدر خارجي الخادم.
- CVE-2026-86335 - الوصول إلى صور الأجهزة الافتراضية الخاصة بمستخدمين آخرين.
- CVE-2026-97335 – تجاوز قيود الوصول إلى المشروع.
- ثغرات أمنية في نظام Flatpak لإدارة الحزم المستقلة. تم إصلاح هذه المشكلات في الإصدار Flatpak 1.18.1. تشمل أخطر هذه الثغرات ما يلي:
- CVE-2026-90616 - استخدام الروابط الرمزية لتجاوز عزل صندوق الحماية والوصول الكامل إلى نظام ملفات المضيف؛
- تصعيد الامتيازات إلى الجذر عبر استبدال الرابط الرمزي (لم يتم تعيين CVE)؛
- CVE-2026-9627 - كتابة الملفات بصلاحيات الجذر عبر التلاعب بمسار الملف؛
- CVE-2026-96275 - كتابة الملفات بصلاحيات الجذر عبر التلاعب بالروابط الرمزية؛
- CVE-2026-96276 - كتابة الملفات بصلاحيات الجذر عبر استبدال "../" في مسارات الملفات عند تنفيذ الأمر "flatpak build-init"؛
- CVE-2026-96279 - قراءة ملفات عشوائية على النظام المضيف عبر الربط الصلب عند استخراج أرشيف OCI.
- CVE-2026-92162 - الوصول إلى الملفات خارج الدليل الأساسي عبر استبدال "../" في معلمات DeployAppstream.
- CVE-2026-96280 – تجاوز سعة المخزن المؤقت في معالج تحديث دلتا OCI على أنظمة 32 بت.
- تسمح ثغرتان أمنيتان خطيرتان في منصة التطوير التعاوني GitLab لمستخدم مصادق عليه عن بعد بتنفيذ التعليمات البرمجية الخاصة به. الخادم عن طريق استبدال تعبير نمطي مُصمم خصيصًا في إعدادات التكامل المستمر/التسليم المستمر (CI/CD). توجد الثغرات الأمنية في مُحلل التعبيرات النمطية، وهي ناتجة عن تحرير مزدوج (CVE-2026-89078) وتجاوز سعة عدد صحيح (CVE-2026-93577). تم إصلاح هذه المشكلات في الإصدارات 19.4.1 و19.3.3 و19.2.7.
- توجد ثغرتان أمنيتان خطيرتان في بروتوكول الشبكة المستخدم من قبل عُقد منصة التطوير التعاوني اللامركزية Radicle. تسمح الثغرة الأولى بالاطلاع على البيانات المتبادلة بين العُقد من خلال مراقبة حركة البيانات. أما الثغرة الثانية، فتسمح بانتحال هوية أي عُقدة والوصول إلى المستودعات الخاصة. وبدمج هاتين الثغرتين، يُمكن استخراج محتويات أي مستودع من عُقد Radicle.
- ثغرة أمنية في نواة النظام Linuxيحدث هذا الخطأ نتيجةً لاستخدام الذاكرة بعد تحريرها بسبب حالة تضارب في وحدة espintcp، المستخدمة لتغليف بروتوكول حمولة الأمان المغلفة (ESP) في TCP (ESP-in-TCP، RFC 8229). تم إصلاح هذه المشكلة في نواة النظام في فبراير، قبل إصدار النسخة 7.0. قبل أيام قليلة، تم إنشاء ثغرة استغلال فعّالة لهذه الثغرة، تسمح بتنفيذ التعليمات البرمجية بصلاحيات الجذر في النظام. يُمكن الاطلاع على شرح عملية الاستغلال في CentOS البث 9 و Ubuntu 26.04 لتر.
- ثغرة أمنية خطيرة (CVE-2026-87902) في نظام إدارة المحتوى WordPressتسمح هذه الثغرة الأمنية لزائر موقع ويب غير مصادق عليه بتنفيذ كود PHP على الخادم من خلال التلاعب بقوالب الصفحات، شريطة وجود ملف pearcmd.php (المتوفر في صورة Docker الرسمية وفي إعدادات cPanel الافتراضية) على الخادم. وتؤثر هذه المشكلة أيضًا على نسخة ClassicPress المعدلة. ويستغل المهاجمون هذه الثغرة بنشاط للسيطرة على مواقع الويب. وقد تم إصدار تحديث لإصلاح هذه الثغرة في 25 نسخة معدلة. WordPress، بدءًا من 7.1.2 وانتهاءً بـ 4.7.37.
- 7 ثغرة أمنية في OpenVPNوتشمل هذه المشكلات ما يلي: مشكلة التحرير المزدوج (CVE-2026-84471)، ومشكلة الهروب غير الصحيح للأحرف الخاصة أثناء بدء تشغيل مترجم الأوامر (CVE-2026-84256)، ومشكلة تجاوز سعة المخزن المؤقت أحادي البايت أثناء تحليل خيارات DHCP (CVE-2026-81738). وقد تم إصلاح هذه المشكلات في الإصدار. OpenVPN 2.6.23.
- ثماني ثغرات أمنية في حزمة NTFS-3G تسمح بتنفيذ تعليمات برمجية بصلاحيات المستخدم الجذر عند معالجة أقسام أو صور أقراص مُصممة خصيصًا باستخدام نظام NTFS. جميع هذه الثغرات ناتجة عن تجاوز سعة المخزن المؤقت. تم إصلاح هذه المشكلات في الإصدار 2026.9.18 من NTFS-3G.
- تسمح ثغرة أمنية في برنامج FreeRDP بإنشاء اتصال RDP مع الخادم بدون مصادقة. تم إصلاح هذه المشكلة في الإصدار 3.31.0 من FreeRDP.
- تسمح ثغرة أمنية (CVE-2026-87766) في مجموعة أدوات Bubblewrap sandboxing بكتابة الملفات خارج بيئة sandbox أثناء إعداد الحاوية من خلال التلاعب بالروابط الرمزية.
- تم نشر ثغرة أمنية في خادم الطباعة CUPS. تسمح هذه الثغرة لمستخدم محلي بالحصول على صلاحيات الجذر عن طريق استبدال ملف /etc/cups/cups-files.conf (بتحديد هذا الملف كمعرّف الطابعة) واستبدال استدعاء cups-exec. لم يتم إصدار تحديث لـ CUPS حتى الآن.
- سمحت ثغرة أمنية من نوع "استخدام بعد التحرير" (CVE-2026-42007) في خادم Dovecot IMAP لمستخدم مُصادق عليه بتنفيذ تعليمات برمجية عشوائية على الخادم عبر نص برمجي مُصمم خصيصًا باستخدام Sieve. وقد تم إصلاح هذه الثغرة في Dovecot 2.4.5.
المصدر: opennet.ru
