Некалькі нядаўна выяўленых небяспечных уразлівасцяў, якія дазваляюць атрымаць root-доступ у сістэме або дамагчыся выдаленага выканання кода.
- 7 уразлівасцяў у сістэме кіравання кантэйнерамі LXD і 11 уразлівасцяў у форцы Incus. Некалькі ўразлівасцяў, пазначаныя як крытычныя, дазваляюць лакальным непрывілеяваным карыстачам змяніць любыя файлы ў сістэме ці выканаць свой код з правамі root. Уразлівасці ўхіленыя ў выпусках LXD 6.9, 5.21.8, 5.0.10 і 4.0.14, а таксама ў Incus 7.5.1. Праблемы выкліканыя некарэктнай апрацоўкай файлавых шляхоў, праблемамі пры працы з сімвалічнымі спасылкамі і адсутнасцю праверкі ўваходных дадзеных у кодзе для міграцыі і рэзервовага капіявання ізаляваных асяродкаў або загрузкі сістэмных выяў:
- CVE-2026-85526 - перазапіс адвольных файлаў у сістэме пры апрацоўцы рэзервовай копіі, якая змяшчае ў subvolumes[].path шлях да кропкі мантавання выгляду "../../../../etc/cron.d".
- CVE-2026-85185 - запіс і выдаленне адвольных файлаў праз указанне ў імёнах падраздзелаў btrfs шляхоў з "../".
- CVE-2026-87799 - запіс у адвольны файл у сістэме праз падстаноўку сімвалічных спасылак пры міграцыі віртуальная машына.
- CVE-2026-87798 - выхад за межы базавага каталога віртуальнай машыны пры рэкурсіўнай перадачы файлаў.
- CVE-2026-86334 — выхад за межы базавага каталога пры экспартаванні выявы з вонкавага сервера.
- CVE-2026-86335 – доступ да прыватных вобразаў віртуальных машын іншых карыстальнікаў.
- CVE-2026-97335 – абыход абмежаванняў доступу да праектаў.
- Уразлівасці ў сістэме самадастатковых пакетаў Flatpak. Праблемы ўхілены ў выпуску Flatpak 1.18.1. Сярод найбольш небяспечных уразлівасцяў:
- CVE-2026-90616 - выкарыстанне сімвалічных спасылак для абыходу sandbox-ізаляцыі і атрымання поўнага доступу да файлавай сістэмы хаста;
- Павышэнне прывілеяў да карыстальніка root праз падстаноўку сімвалічнай спасылкі (CVE не прызначаны);
- CVE-2026-9627 - запіс файлаў з правамі root праз маніпуляцыі з файлавымі шляхамі;
- CVE-2026-96275 - запіс файлаў з правамі root праз маніпуляцыі з сімвалічнымі спасылкамі;
- CVE-2026-96276 - запіс файлаў з правамі root праз падстаноўку "../" у файлавыя шляхі пры выкананні каманды "flatpak build-init";
- CVE-2026-96279 - чытанне адвольных файлаў у асноўнай сістэме праз выстаўленне жорсткай спасылкі пры выманні архіва OCI.
- CVE-2026-92162 - доступ да файлаў па-за базавым каталогам праз падстаноўку "../" у параметры DeployAppstream.
- CVE-2026-96280 – перапаўненне буфера ў апрацоўшчыку дэльта-абнаўленняў OCI на 32-разрадных сістэмах.
- Дзве крытычныя ўразлівасці ў платформе для арганізацыі сумеснай распрацоўкі GitLab, якія дазваляюць выдаленаму аўтэнтыфікаванаму карыстачу выканаць свой код на серверы праз падстаноўку спецыяльна аформленага рэгулярнага выразы ў настройкі CI/CD. Уразлівасці прысутнічаюць у персеры рэгулярных выразаў і выкліканыя падвойным вызваленнем памяці (CVE-2026-89078) і цэлалікім перапаўненнем (CVE-2026-93577). Праблемы ліквідаваны ў выпусках 19.4.1, 19.3.3, 19.2.7.
- Дзве крытычныя ўразлівасці ў сеткавым пратаколе, які ўжываецца на вузлах дэцэнтралізаванай платформы сумеснай распрацоўкі Radicle. Першая слабасць дазваляе праглядаць дадзеныя, якімі абменьваюцца вузлы праз маніторынг трафіку. Другая ўразлівасць дае магчымасць падрабіць ідэнтыфікатар вузла і атрымаць доступ да прыватных рэпазітароў. У камбінацыі ўразлівасці дазваляюць здабываць змесціва любых рэпазітароў з вузлоў Radicle.
- Уразлівасць у ядры Linux, Выкліканая зваротам да ўжо вызваленай памяці (use-after-free) з-за стану гонкі ў модулі espintcp, які ўжываецца для інкапсуляцыі пратаколу ESP (Encapsulating Security Payload) у TCP (ESP-in-TCP, RFC 8229). Праблема ўхіленая ў ядры ў лютым перад рэлізам 7.0. Некалькі дзён таму для ўразлівасці быў створаны працоўны экспліёт, які дазваляе выканаць код з правамі root у сістэме. Праца эксплоіта прадэманстравана ў CentOS Stream 9 і Ubuntu 26.04 LTS.
- Крытычная ўразлівасць (CVE-2026-87902) у сістэме кіравання кантэнтам WordPress, якая дазваляе неаўтэнтыфікаванаму наведвальніку сайта выканаць PHP-код на серверы, праз маніпуляцыю з шаблонамі старонак, пры наяўнасці на серверы файла pearcmd.php (даступны ў афіцыйным docker-выяве і ў канфігурацыі cPanel па змаўчанні). Праблема таксама праяўляецца ў форцы ClassicPress. Уразлівасць актыўна эксплуатуецца зламыснікамі для захопу кантролю над сайтамі. Выпраўленне выпушчана для 25 галін WordPress, пачынаючы з 7.1.2 і заканчваючы 4.7.37.
- 7 уразлівасцяў у OpenVPN, Сярод якіх праблемы, выкліканыя падвойным вызваленнем памяці (CVE-2026-84471), няслушным экранаваннем спецзнакаў пры запуску каманднага інтэрпрэтатара (CVE-2026-84256) і аднабайтавым перапаўненнем буфера пры разборы опцый DHCP (CVE-202). Праблемы ліквідаваны ў выпуску OpenVPN 2.6.23.
- 8 уразлівасцяў у пакеце NTFS-3G, патэнцыйна якія дазваляюць дамагчыся выкананні кода з правамі root пры апрацоўцы адмыслова аформленых падзелаў або дыскавых выяў з ФС NTFS. Усе ўразлівасці выкліканыя перапаўненнем буфера. Праблемы ўхілены ў версіі NTFS-3G 2026.9.18.
- Уразлівасць ва FreeRDP, якая дазваляе ўсталяваць RDP-злучэнне з серверам без аўтэнтыфікацыі. Праблема ўхілена ў выпуску FreeRDP 3.31.0.
- Уразлівасць (CVE-2026-87766) у інструментары для арганізацыі працы ізаляваных асяродкаў Bubblewrap, якая дазваляе запісаць файлы за межы sandbox-акружэнні падчас налады кантэйнера праз маніпуляцыі з сімвалічнымі спасылкамі.
- Апублікаваны эксплоіт да ўразлівасці ў серверы друку CUPS, які дазваляе лакальнаму карыстачу атрымаць правы root у сістэме праз перазапіс файла /etc/cups/cups-files.conf (праз указанне гэтага файла ў якасці URI друкаркі) і замену выкліку cups-exec. Абнаўленне CUPS пакуль не выпушчана.
- Зварот да ўжо вызваленай памяці (CVE-2026-42007) у IMAP-серверы Dovecot, якое дазваляе аўтэнтыфікаванаму карыстачу дамагчыся выкананні свайго кода на серверы праз выкарыстанне адмыслова аформленага Sieve-скрыпту. Уразлівасць ухіленая ў выпуску Dovecot 2.4.5.
Крыніца: opennet.ru
