18 уразлівасцяў у ядры Linux з эксплоітамі для атрымання правоў root у сістэме

Даследнікі з кампаніі Nebula Security раскрылі звесткі аб 18 уразлівасцях у ядры Linux і падрыхтавалі для іх эксплоіты, якія дазваляюць непрывілеяванаму лакальнаму карыстачу атрымаць правы root у сістэме. Уразлівасці ўхіленыя ў розных вясновых і летніх абнаўленнях ядра. Выяўленыя праблемы:

• CVE-2026-43502 (эксплоіт) – уразлівасць у сеткавай падсістэме RDS (Reliable Datagram Sockets), выкліканая некарэктнай ачысткай замацаваных старонак памяці пры збоі адпраўкі дадзеных у рэжыме zerocopy на этапе да пастаноўкі паведамлення ў чаргу. Праблема атрымала кодавае імя ZcopyReaper, выяўляецца пачынальна з версіі ядра 4.17 і ўхіленая ў ядры ў траўні. Эксплуатацыі ўразлівасці магчымая на сістэмах з ядром, сабраным з опцыямі CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m і CONFIG_RDS_TCP=y|m (як правіла выстаўляюцца па змаўчанні). Мае рацыю для працы з прасторамі імёнаў ідэнтыфікатараў карыстачоў для нападу не патрабуецца. Праца эксплоіта прадэманстравана ў openSUSE са штатным ядром 6.4.
• CVE-2026-80714 (эксплоіт) — уразлівасць у падсістэме IPVS (IP Virtual Server), выкліканая зваротам да памяці пасля яе вызвалення з-за памылковага выстаўлення сцяга IP_VS_CONN_F_ONE_PACKET пры сінхранізацыі злучэння, якое пасля заканчэння часу жыцця злучэння на ўжо вызваленую структуру ip_vs_conn. Праблема ўхіленая 19 жніўня. Праца эксплоіта прадэманстравана ў Debian 13 c ядром 6.12.
• CVE-2026-74597 (эксплоіт) - уразлівасць у драйверы ip6_tunnel, выкліканая памылковым ужываннем да інкапсуляванага пакета зрушэння для опцыі HAO (Home Address Option), вылічанага на падставе вонкавага пакета. Праз перадачу інкапсуляванага пакета са спецыяльна аформленым загалоўкам можна дабіцца запісу дадзеных за межы выдзеленага буфера. Праблема ўхіленая 19 жніўня. Праца эксплоіта прадэманстравана ў CentOS з ядром 6.12.
• CVE-2026-74581 (эксплоіт) — уразлівасць у кодзе для працы з табліцамі маршрутызацыі IPv6, выкліканая зваротам да памяці пасля яе вызвалення (пасля вызвалення памяці пад маршрут заставаўся актыўны паказальнік на гэты маршрут). Праблема ўхіленая 19 жніўня. Праца эксплоіта прадэманстравана ў Debian 13 c ядром 6.12.
• CVE-2026-74480 (эксплоіт) — уразлівасць у падсістэме сеткавых мастоў, выкліканая зваротам да памяці пасля яе вызвалення ў кодзе выхаду з multicast-групы (пасля выдалення элемента з сувязнога спісу цыкл не перарываўся і падчас ітэрацый адбывалася зварот па паказальніку на спіс). Праблема ўхіленая 9 жніўня. Праца эксплоіта прадэманстравана ў RHEL 10 c ядром 6.12.
• CVE-2026-72255 (эксплоіт) — уразлівасць у модулі nf_queue падсістэмы netfilter, выкліканая зваротам да памяці пасля яе вызвалення, якія ўзнікаюць у сітуацыі, калі пасля выдалення сеткавага маста злучаны з ім пакет яшчэ знаходзіўся ў чарзе NFQUEUE. Праблема ўхілена 24 ліпеня. Праца эксплоіта прадэманстравана ў Ubuntu 26.04 c ядром 7.0.
• CVE-2026-72137 (эксплоіт) - уразлівасць у модулі IPSec XFRM, якая прыводзіць да падвойнага вызвалення структуры skb пры памылцы адпраўкі keepalive-пакета. Праблема ўхілена 30 чэрвеня. Праца эксплоіта прадэманстравана ў Ubuntu 26.04 c ядром 7.0.
• CVE-2026-68376 (эксплоіт) — уразлівасць у рэалізацыі пратакола SCTP, якая прыводзіць да перапаўнення буфера з-за некарэктнага разліку памеру масіва для захоўвання HMAC-ідэнтыфікатараў. Праблема ўхіленая 3 жніўня. Праца эксплоіта прадэманстравана ў Ubuntu 26.04 c ядром 7.0.
• CVE-2026-68162 (эксплоіт) — уразлівасць у рэалізацыі пратаколу SCTP, якая прыводзіць да звароту да памяці пасля яе вызвалення пры спробе змены sysctl-параметра пасля зачынення кіраўніка сокета. Праблема ўхілена 10 красавіка. Праца эксплоіта прадэманстравана ў Ubuntu 26.04 c ядром 7.0.
• CVE-2026-64560 (эксплоіт) - уразлівасць у posix-cpu-timer, якая прыводзіць да звароту да памяці пасля яе вызвалення з-за стану гонкі паміж выдаленнем таймера і выклікам exec() пасля змены лідэра групы струменяў. Праблема ўхілена 5 ліпеня. Праца эксплоіта прадэманстравана на прыладзе Google Pixel з платформай Android.
• CVE-2026-52933 (эксплоіт) — уразлівасць у падсістэме io_uring, якая прыводзіць у выпадку ўстаноўкі флага IO_POLL_CANCEL_FLAG да звароту да памяці пасля яе вызвалення з-за інтэрпрэтацыі як адмоўнага ліку значэння atomic_read() пры параўнанні са лічыльнікам с. Праблема ўхілена 15 красавіка. Праца эксплоіта прадэманстравана ў Fedora Linux з ядром 6.19.
• CVE-2026-52924 (эксплоіт) — уразлівасць у рэалізацыі пратакола SCTP, якая прыводзіць да звароту да памяці пасля яе вызвалення з-за пакідання актыўнага паказальніка і дадзеных у чарзе адпраўкі пасля вызвалення табліцы патокаў пасля ўзнікнення памылкі "Stale Cookie". Праблема ўхіленая 19 чэрвеня. Праца эксплоіта прадэманстравана ў Ubuntu 26.04 c ядром 7.0.
• CVE-2026-52923 (эксплоіт) – уразлівасць у падсістэме SysV IPC, якая прыводзіць да звароту да памяці пасля яе вызвалення з-за пакідання ў структуры IDR вісячага паказальніка на вызвалены элемент індэкса. Праблема ўхілена 24 ліпеня. Праца эксплоіта прадэманстравана ў RHEL 10 c ядром 6.12.
• CVE-2026-52912 (эксплоіт) - уразлівасць у модулі nf_queue падсістэмы netfilter, выкліканая зваротам да памяці пасля яе вызвалення з-за няправільнай апрацоўкі паказальніка пасля выдалення сеткавага маста пры наяўнасці звязаных з ім пакетаў у чарзе NFQUEUE. Праблема ўхілена 1 чэрвеня. Праца эксплоіта прадэманстравана ў openSUSE з ядром 6.4.
• CVE-2026-43501 (эксплоіт) - уразлівасць у кодзе пераўпакоўку загалоўкаў IPv6 SRH (Source Routing Header), якая прыводзіць да запісу дадзеных за межы буфера з-за адсутнасці праверкі ўмоў, пры якіх новы загаловак можа апынуцца больш старога. Праблема ўхіленая 7 траўня. Праца эксплоіта прадэманстравана на спаборніцтве kernelCTF.
• CVE-2026-43042 (эксплоіт) - уразлівасць у механізме MPLS, якая прыводзіць да звароту да дадзеных за межамі буфера з-за станы гонкі, які ўзнікае пры адначасовым чытанні блакавання і змене памеру табліцы. Праблема ўхілена 11 красавіка. Праца эксплоіта прадэманстравана ў Debian 13 c ядром 6.12.
• CVE-2026-31678 (эксплоіт) - уразлівасць у падсістэме openvswitch, выкліканая зваротам да памяці пасля яе вызвалення з стане гонкі пры выдаленні спасылкі на сеткавую прыладу да завяршэння цыклу RCU (Read-Copy-Update). Праблема ўхілена 2 красавіка. Праца эксплоіта прадэманстравана ў Fedora Linux 44 з ядром 6.19.
• CVE-2026-31659 (эксплоіт) — уразлівасць у рэалізацыі пратакола BATMAN (Better Approach да Mobile Ad-hoc Networking), якая прыводзіць да перапаўнення буфера з-за цэлалікавага перапаўнення, выкліканага выкарыстаннем 16-бітных значэнняў пры вылічэнні памеру буфера. Праблема ўхіленая 18 красавіка. Праца эксплоіта прадэманстравана ў Arch Linux з ядром 6.19.

Крыніца: opennet.ru