Bir sıra nüvə zəiflikləri aşkar edilmişdir Linux və FreeBSD. Zəifliklər Linux FreeBSD-dəki zəifliklər uzaqdan kod icrasına, sistem imtiyazlarının artırılmasına, konteynerdən qaçışa və ya virtual maşın izolyasiyasını keçməyə imkan verir.
Nüvə zəiflikləri Linux:
- Yamalar buraxılmazdan əvvəl Sıfır Gün Təşəbbüsü tərəfindən səhvən məlumatın səhv poçt siyahısına göndərilməsi səbəbindən aşkar edilən 5 zəiflik:
- ZDI-CAN-33549 — fayl tətbiqi ilə ksmbd modulunda zəiflik server SMB protokoluna əsaslanır və bu protokol nüvə səviyyəsində uzaqdan kod icrası üçün istifadə edilə bilər. Problem, nüvənin "CONFIG_SMB_SERVER_SMBDIRECT=y" və "CONFIG_RDMA_RXE=y" seçimləri ilə kompilyasiya edildiyi təqdirdə baş verən mbdirect_connection_rdma_xmit() funksiyasındakı tam ədəd daşması səbəbindən yaranır. Uğurlu hücum üçün təcavüzkar hədəf tərəfindən təmin edilən paylaşılan yaddaşa yaza bilməlidir. server, həmçinin RDMA və SMB Direct texnologiyalarından istifadə etməlidir. İşləyən prototip eksploiti mövcuddur Debian 13.
- ZDI-CAN-33774, ksmbd nüvə modulunda SMB2 başlığından 62 bayt məlumatın SMB1 protokolu üçün ayrılmış 40 baytlıq buferə yazılmasına səbəb olan bir yarış şərtidir. Təcavüzkarın ksmbd tərəfindən idarə olunan SMB yaddaşına girişi varsa, bu zəiflik uzaqdan kodun icrasına səbəb ola bilər. İşləyən prototip istismarı mövcuddur Debian 13.
- ZDI-CAN-33367, Dirty Frag və Fragnesia zəifliklərinə bənzər şəkildə, lokal istifadəçiyə səhifə keşindəki proses məlumatlarını yenidən yazmaqla kök imtiyazları əldə etməyə imkan verən nüvə şəbəkə yığınındakı bir zəiflikdir. Bu dəfə problem funksiyadakı bir xətadan qaynaqlanır.
skb_zercopy(). Müxtəlif versiyalarda işləyən prototip eksploit hazırlanmışdır. UbuntuDüzəliş yamaq kimi mövcuddur. Hal-hazırda, yalnız Alma geliştiriciləri distributivlər tərəfindən dəstəklənir. Linux Bu zəifliyi aradan qaldıran planlaşdırılmamış kernel paketi yeniləməsini buraxdıq. - ZDI-CAN-34068, VMware mühitlərində 3D sürətləndirməni tətbiq etmək üçün istifadə edilən VMWGFX qrafik drayverindəki bufer daşmasıdır. Bu problem yerli istifadəçiyə /dri/card* cihazı vasitəsilə virtual GPU-ya daxil olmaqla sistemdə kök imtiyazları əldə etməyə imkan verir. İşləyən prototip istismarı mövcuddur. Ubuntu 26.04
- ZDI-CAN-34076, nvmet (NVMe Target) drayverindəki nüvə yaddaşının məzmunu haqqında məlumat sızmasına səbəb olan bir zəiflikdir.
- İmtiyazsız istifadəçiyə root imtiyazları qazanmağa və konteyner izolyasiyasını keçməyə imkan verən beş nüvə zəifliyi üçün məlumat açıqlanıb və istismar prototipləri dərc edilib. Zəifliklər dəsti "Infinity Core" kod adı ilə adlandırılıb. Problemlər artıq son nüvə buraxılışlarında həll edilib.
- CVE-2026-98260 - POSIX taymer strukturunun təkrar istifadəsi səbəbindən yaranan boşluq, exec() çağırışı zamanı qəzadan sonra əsas axında yaddaşı boşaldılmış, lakin istinad başqa bir axında timerqueue-də qalmışdır. Prototip istismarı mövcuddur və bu da nümayiş etdirilib. Ubuntu 26.04 və içində Android Samsung Galaxy S26 Ultra smartfonunda.
- CVE-2026-98256 - İkinci dərəcəli axındakı exec() çağırışı ilə gözləmədə olan siqnal növbəsinin (signqueue) təmizlənməsi arasında yarış şərti səbəbindən istifadədən sonra pulsuz istifadə problemi yaranır. Növbəni manipulyasiya edərkən, əlaqəli yaddaş boşaldıqdan sonra siqnal emalçısına istinad növbədə qala bilər və sonra siqnal emalında istifadə edilə bilər. İstismar aşağıdakı kimi nümayiş etdirilir. Ubuntu 26.04.
- CVE-2026-89754 — madvise(MADV_DONTNEED) funksiyasını icra etdikdən sonra yaddaş səhifəsi cədvəllərinin təkrar keçidi zamanı yarış şərti səbəbindən mincore() sistem çağırışının tətbiqində bufer daşması baş verir. İstismar aşağıdakı kimi nümayiş etdirilir Ubuntu 26.04.
- CVE-2026-80775 - Futex heşləri üçün istinad sayğaclarının düzgün izlənməməsi səbəbindən prctl() sistem çağırışında istifadədən sonra pulsuz boşluq mövcuddur.
Daxili vfork() çağırışında eyni mm_struct strukturunu paylaşan tapşırıqlar arasında yarış şərtləri. Səhifə keşində /usr/bin/passwd faylını yenidən yazmaq üçün zəiflikdən istifadə edən bir istismar nümayiş etdirilir. Ubuntu 26.04. - CVE-2026-98385 - Tapşırıq planlaşdırıcısı keş işleyicisində istifadədən sonra boşluq, planlaşdırıcı fərqli bir CPU nüvəsində exec() çağırışı zamanı əlaqəli yaddaş boşaldıqdan sonra mm_struct strukturundakı statistika sahələrini bir tapşırıq üçün yenilədikdə baş verir. Zəiflik CONFIG_SCHED_CACHE seçimi aktiv olan nüvələrdə baş verir. İstismar aşağıdakı şəkildə nümayiş etdirilir
tağ Linux 7.2.4 nüvəsi ilə.
- Vghost-da (CVE-2026-74580) bir boşluq mövcuddur və bu boşluq virtuallaşdırma sistemlərində Virtio vasitəsilə giriş/çıxış əməliyyatlarını sürətləndirmək üçün istifadə olunur. Bu boşluq giriş/çıxış tərcümə cədvəli (IOTLB) keşinin düzgün işlənməməsi səbəbindən yaranır və imtiyazları artırmaq və qonaq təcridini keçmək üçün istifadə edilə bilər. VHOST_SET_VRING_ADDR və ya VHOST_SET_VRING_NUM çağırışları vasitəsilə ünvanları və ya növbə ölçülərini (vring) yenidən konfiqurasiya edərkən vq->meta_iotlb[] keşi təmizlənməyib və bu da yeni ünvanların etibarsız yaddaş xəritələşdirmə girişlərindən istifadə edərək tərcümə olunmasına səbəb olub.
Dağıtımlarda sınaqdan keçirilmiş root imtiyazları əldə etmək üçün prototip eksploit dərc edilib. Ubuntu 26.04 aprel, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 və Oracle Linux 10.2.
Virtual IOMMU ilə virtual mühitlərdə qonaq sistemində VIRTIO_F_RING_RESET çağırışını manipulyasiya etməklə, host sistemi nüvəsi səviyyəsində kodu icra etmək üçün zəiflikdən istifadə etmək mümkündür.
Problem nüvədən başlayaraq görünür Linux 4.11 versiyasında dəyişdirilib və 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 və 7.2 versiyalarında düzəldilib. Çağrılı bir həll yolu olaraq, /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi və /dev/vhost-vdpa-* cihazlarına girişi məhdudlaşdıra bilərsiniz.
FreeBSD-də zəifliklər (15.1-RELEASE-p5, 14.5-RELEASE-p2 və 14.4-RELEASE-p11 yeniləmələrində düzəldilib):
- CVE-2026-101308 – Səs drayverində istifadədən sonra boşluq, bufer ölçüsünü dəyişdirmə əməliyyatı ilə mmap yaddaş xəritələşdirməsi arasında yarış şərti səbəbindən yaranır. Bu boşluq, səs cihazına girişi olan yerli istifadəçiyə root imtiyazları əldə etməyə imkan verir.
- CVE-2026-101309, CVE-2026-101310 və CVE-2026-101311, qonaq sisteminin manipulyasiyası vasitəsilə host tərəfində kod icrasına imkan verən Bhyve hipervisor komponentlərindəki zəifliklərdir. Problemlər xHCI (USB 3) nəzarətçi modelində buferin sərhəddən kənar yarış vəziyyəti, eləcə də HDA (Yüksək Tərifli Audio) və kadr buferi cihaz modellərində qeyd ölçüsü yoxlamalarının olmaması səbəbindən yaranır.
- CVE-2026-101307 — RACK (Son ACKnowledgment) paket itkisi aşkarlama alqoritmini tətbiq edən tcp_rack modulunda tam ədəd daşması, alınan bütün məlumatları yerləşdirmək üçün çox kiçik bir buferin ayrılmasına gətirib çıxarır. Bu zəiflik, müəyyən edilmiş TCP bağlantısında çox sayda ACK paketi göndərərkən bufer sərhədindən kənarda 512 KB-a qədər yaddaşın yenidən yazılmasına imkan verir. İstismar nüvənin panik vəziyyətinə girməsinə səbəb ola bilər.
Mənbə: opennet.ru
