Няколко наскоро открити опасни уязвимости, позволяващи получаване на root-достъп в системата или отдалечено изпълнение на код.
- 7 уязвимости в системата за управление на контейнери LXD и 11 уязвимости в форка Incus. Няколко уязвимости, маркирани като критични, позволяват на локални непривилегировани потребители да променят произволни файлове в системата или да изпълнят своя код с права на root. Уязвимостите са отстранени в изданията LXD 6.9, 5.21.8, 5.0.10 и 4.0.14, както и в Incus 7.5.1. Проблемите са причинени от неправилна обработка на файлови пътеки, проблеми с работа със символични линкове и липса на проверка на входните данни в кода за миграция и архивиране на изолирани среди или зареждане на системни образи:
- CVE-2026-85526 — презапис на произволни файлове в системата при обработка на резервно копие, съдържащо в subvolumes[].path път до точка на монтиране от вида "..\/..\/..\/..\/etc\/cron.d".
- CVE-2026-85185 — запис и изтриване на произволни файлове чрез указване в имената на подразделите btrfs на пътища с "..\/".
- CVE-2026-87799 — запис в произволен файл в системата чрез подмяна на символични линкове при миграция. на виртуални машини.
- CVE-2026-87798 — излизане извън основната директория на виртуалната машина при рекурсивна передача на файлове.
- CVE-2026-86334 — излизане извън основната директория при експортиране на образ от външен източник. сървър.
- CVE-2026-86335 — достъп до частни образи на виртуални машини на други потребители.
- CVE-2026-97335 — заобикаляне на ограниченията за достъп до проекти.
- Уязвимости в системата на самостоятелни пакети Flatpak. Проблемите са отстранени в изданието Flatpak 1.18.1. Сред най-опасните уязвимости:
- CVE-2026-90616 — използване на символични линкове за заобикаляне на sandbox-изолацията и получаване на пълен достъп до файловата система на хоста;
- Повишаване на привилегиите до потребител root чрез подмяна на символична линка (CVE не е назначен);
- CVE-2026-9627 — запис на файлове с права root чрез манипулации с файлови пътеки;
- CVE-2026-96275 — запис на файлове с права root чрез манипулации с символични линкове;
- CVE-2026-96276 — запис на файлове с права root чрез подмяна на "..\/" в файловите пътеки при изпълнение на командата "flatpak build-init";
- CVE-2026-96279 — четене на произволни файлове в основната система чрез задаване на твърд линк при извличане на архива OCI.
- CVE-2026-92162 — достъп до файлове извън основната директория чрез подмяна на "..\/" в параметрите DeployAppstream.
- CVE-2026-96280 — препълване на буфера в обработчика на делта-актуализации OCI на 32-битови системи.
- Две критични уязвимости в платформата за съвместна разработка GitLab, позволяващи на отдален аутентифициран потребител да изпълни свой код на сървър чрез заместване на специално форматирано регулярнo изразение в CI/CD настройките. Уязвимостите присъстват в парсера за регулярни изрази и са предизвикани от двойно освобождаване на паметта (CVE-2026-89078) и от преливане на цяло число (CVE-2026-93577). Проблемите са отстранени в изданията 19.4.1, 19.3.3, 19.2.7.
- Две критични уязвимости в мрежовия протокол, който се използва на възлите на децентрализирана платформа за съвместна разработка Radicle. Първата уязвимост позволява преглед на данните, които възлите обменят чрез мониторинг на трафика. Втората уязвимост дава възможност за подправяне на идентификатора на възела и достъп до частни репозитории. В комбинация, уязвимостите позволяват извличане на съдържанието на всякакви репозитории от възлите Radicle.
- Уязвимост в ядрото на Linux, предизвикана от опити за достъп до вече освободена памет (use-after-free) поради състояние на състезание в модула espintcp, който се използва за инкапсулация на протокола ESP (Encapsulating Security Payload) в TCP (ESP-in-TCP, RFC 8229). Проблемът е отстранен в ядрото през февруари преди релиза на 7.0. Преди няколко дни за уязвимостта беше създаден работещ експлоит, позволяващ изпълнението на код с права на root в системата. Работата на експлойта беше демонстрирана в CentOS Stream 9 и Ubuntu 26.04 LTS.
- Критична уязвимост (CVE-2026-87902) в системата за управление на съдържание WordPress, позволяваща на неаутентифициран посетител на сайта да изпълни PHP код на сървера чрез манипулация с шаблоните на страниците, при наличие на файл pearcmd.php на сървера (достъпен в официалния docker образ и в конфигурацията на cPanel по подразбиране). Проблемът също така се проявява в fork-а ClassicPress. Уязвимостта активно се експлоатира от злоумышленици за овладяване на контрол над сайтовете. Поправка е издадена за 25 клона на WordPress, започвайки от 7.1.2 и завършвайки с 4.7.37.
- 7 уязвимости в OpenVPN, сред които проблеми, причинени от двойно освобождаване на паметта (CVE-2026-84471), неправилно escaping на специални символи при стартиране на командния интерпретатор (CVE-2026-84256) и еднобайтово преливане на буфера при анализ на DHCP опции (CVE-2026-81738). Проблемите са отстранени в изданието OpenVPN 2.6.23.
- 8 уязвимости в пакете NTFS-3G, които потенциално позволяват изпълнение на код с права root при обработка на специално оформени дялове или дискови образи с файловата система NTFS. Всички уязвимости са причинени от преливане на буфера. Проблемите са отстранени в версия NTFS-3G 2026.9.18.
- Уязвимост във FreeRDP, която позволява установяване на RDP връзка без удостоверяване. сървър Проблемът е отстранен в изданието FreeRDP 3.31.0.
- Уязвимост (CVE-2026-87766) в инструмента за създаване на изолирани среди Bubblewrap, позволяваща запис на файлове извън sandbox среда по време на настройка на контейнера чрез манипулиране със символични линкове.
- Публикуван е експлойт за уязвимост в print сървъра CUPS, която позволява на локален потребител да получи root права в системата чрез презаписване на файла /etc/cups/cups-files.conf (чрез указване на този файл като URI на принтера) и подмяна на извикването на cups-exec. Понастоящем актуализация на CUPS не е издадена.
- Достъп до вече освободена памет (CVE-2026-42007) в IMAP сървъра Dovecot, позволяващ на удостоверен потребител да постигне изпълнение на свой код на сървъра чрез използване на специално оформен Sieve скрипт. Уязвимостта е отстранена в изданието Dovecot 2.4.5.
Източник: opennet.ru
