Опасни уязвимости в Apache httpd, FreeBSD, ядрото на Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 и OpenSSL

Открити наскоро опасни уязвимости, които позволяват получаване на root достъп в системата или извършване на отдалечено изпълнение на код:

• 20 уязвимости в Apache httpd, сред които преливане на буфер в mod_vhost_alias (CVE-2026-63292), което потенциално позволява отдалечено изпълнение на код чрез изпращане на HTTP заявка с голям HTTP заглавка Host. Уязвимостта се проявява при указване на спецификатор за замяна на името на хоста в директивата VirtualDocumentRoot и увеличаване на лимита LimitRequestFieldSize.

  Сред другите опасни проблеми: достъп до памет след освобождаването й в mod_rewrite при използване на конструкция %{LA-U:HTTP:…} (CVE-2026-56154); преливане на буфер в mod_charset_lite (CVE-2026-56153); достъп до вече освобожна памет в mod_http2 (CVE-2026-57941); преливане на буфер при парсинг на файлови пътища в Windows (CVE-2026-59685); цялочислено преливане в mod_dav_fs (CVE-2026-93546). Проблемите са отстранени в версия 2.4.69.

• 9 уязвимости във FreeBSD. Сред установените проблеми: преливане на буфер, което води до изпълнение на код на ниво ядро при манипулации със системен повик semop (CVE-2026-58098); повишаване на привилегиите поради достъп до паметта след освобождаването й в kqueue (CVE-2026-58099); излизане извън кореновата директория на изолиран jail околната среда (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); срив на ядрото чрез изпращане на специално форматиран мрежов пакет при включен KTLS (CVE-2026-101302); заобикаляне на механизмите за мрежова изолация в jail (CVE-2026-101303). Уязвимостите са отстранени в обновленията на FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 и 14.4-RELEASE-p10.
• 6 уязвимости в LibreOffice, при отваряне на специално форматирани документи водещи до изпълнение на код (CVE-2026-63277, експлоит), запис в произволни файлове (CVE-2026-63266) или изтичане на съдържание от локални файлове (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Проблемите са отстранени в LibreOffice 26.2.5 и 26.8.0.
• Уязвимост (CVE-2026-59265, експлоит) в Apache OpenOffice, водеща до изпълнение на код при отваряне на специално форматиран документ поради грешка в функциите за интеграция с Java. Проблемът ще бъде отстранен в версия 4.1.17, която е в стадий на тест на кандидат за издаване.
• Уязвимости в сървър CUPS печати. В момента са разкрити само 14 проблема с ниво на опасност под 7 (CVSS), а списъкът с по-опасни проблеми ще бъде публикуван след изтичането на ембаргото, даващо време за корекции в дистрибуциите. Най-опасните от разкритите уязвимости позволяват повишаване на привилегиите (CVE не е назначен) и отдалечено изпълнение на произволен код с правата на потребителя lp (CVE-2026-55453) при достъп до IPP-принтер, контролиран от злоумишленик. Проблемите са отстранени в версия CUPS 2.4.20.
• Уязвимост (CVE-2026-80521, експлоит) в Linux ядрото, която позволява достъп до хост-системата от изолиран контейнер. Уязвимостта е причинена от състояние на състезание в имплементацията на сокетите AF_UNIX, водещо до достъп до памет след освобождаване, което може да се експлоатира за изпълнение на произволен код на ниво ядро. Проблемът е отстранен в августовските актуализации на ядрото.
• За Debian GNU/Linux 13 е публикувано обновление на пакета с Linux ядро 6.12.111-1, в което са отстранени 1313 уязвимости.
• Уязвимост (CVE-2026-94545) в платформата Next.js, позволяваща отдалечено изпълнение на произволен код на сървъра без аутентификация чрез изпращане на заявка за генериране на SVG-изображение, при наличие на обработчик на сървъра за предварителен преглед на OG-карти (Open Graph). Проблемът е свързан с уязвимост в библиотеката Satori, използвана за преобразуване на HTML и CSS в SVG. Уязвимостта е причинена от липса на подходяща проверка на escape-символи преди тяхното подмяна в SVG-файла, което може да се използва за добавяне на таг в SVG-разметката, който се изпълнява на сървъра при конвертиране на SVG в растерен формат. Проблемът е отстранен в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0.
• Уязвимости (CVE-2026-33937, CVE-2026-106445) в JavaScript библиотеката handlebars.js, която има 50 млн. изтегляния на седмица и 17 хиляди зависими проекта. Уязвимостите позволяват организиране на отдалечено изпълнение на JavaScript код на сървера (при използване на библиотеката с Node.js) чрез подмяна в шаблонизатора на вече формирани AST-обекти (Abstract Syntax Tree) в допълнение към стринговите шаблони. Проблемите са отстранени в версия 4.7.10.
• В криптографската библиотека wolfSSL 5.9.4 са отстранени 11 уязвимости, най-опасните от които позволяват заобикалянето на аутентификацията чрез използване на фалшиви сертификати.
• 6 уязвимости в системата за самостоятелни пакети Flatpak, сред които проблеми, позволяващи изтриване (CVE-2026-97023) и записване (CVE-2026-97024) на файлове в основната система с права root, както и изпращане на сигнал до процеси извън изолираната среда (CVE-2026-97029). Проблемите са отстранени в изданието Flatpak 1.18.4.
• Уязвимост в библиотеката PCRE2, причинена от преливане на буфера в JIT-компилатора на регулярни изрази. Подготвен е експлоит, позволяващ отдалечено изпълнение на код в PHP-проекти, като phpMyAdmin, при обработка на указаното от нападателя регулярния израз в функции на база PCRE2. Проблемът е отстранен в версия libpcre2 10.49.
• 14 уязвимости в криптографската библиотека OpenSSL, най-опасните от които могат да доведат до изтичане на съдържанието на паметта на процеса при манипулации със съгласуването на връзката DTLS (CVE-2026-84782), достъп до паметта след нейното освобождаване при едновременен достъп до един и същ сертификат X.509 от различни нишки (CVE-2026-84783), възстановяване на частни ключове чрез анализ на времето за изпълнение на операции по странични канали, при генериране на подписи SM2 и brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Проблемите са отстранени в изданията OpenSSL 4.0.3, 3.6.5, 3.5.9 и 3.4.8.
• Публикуван е експлоит за уязвимост в СУБД PostgreSQL (CVE-2026-15742), позволяваща изпълнение на код на сървъра с правата на потребителя, под който се стартира СУБД, чрез изпращане на специално оформени стойности в SQL-функции levenshtein() и levenshtein_less_equal(). Уязвимостта е отстранена в изданията PostgreSQL 18.6, 17.11, 16.15, 15.19 и 14.24.
• В актуализациите на платформата за съвместна разработка Gitea 28.0.0 и 28.1.0 са отстранени десетки уязвимости, сред които изпращане на pull-заявка в обход на механизма за потвърждение на промените (CVE-2026-104632), изпълнение на код в CI от форк (CVE-2026-94205), обход на аутентификацията във вграден SSH-сървър поради игнориране на регистъра на символите при избор от БД (CVE-2026-103059).
• Преливане на буфера (CVE-2026-102633) в библиотеката libexpat, възникващо на 32-битови платформи при обработка на специално оформени XML-файлове. Проблемът е отстранен в изданието 2.9.0.
• Две уязвимости в пакета FreeIPMI за управление сървъри, поддържащи интерфейса IPMI (Intelligent Platform Management Interface). Една от уязвимостите води до преливане на буфера при обработка на специално оформено име на хост. Проблемите са отстранени в версия FreeIPMI 1.6.20.
• В рамките на проекта Lightwell компанията IBM и Red Hat идентифицираха и подготвиха поправки за над 400 уязвимости в откритите библиотеки на Java.

Източник: opennet.ru