🥇Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper и Suricata

Няколко открити опасни уязвимости в последно време:

Шест уязвимости в утилитата за синхронизация на файлове rsync. Най-опасният проблем (CVE-2026-29518), предизвикан от състояние на гонка при обработка на символични връзки, позволява повишаване на привилегиите при стартиране на rsync в режим на фонов процес без chroot-изолация. Атаката се извършва чрез замяна на файл с символична връзка, сочеща към произволен файл в системата, в момента след извършване на проверката, но преди началото на операцията по запис. Уязвимостите са отстранени в версия rsync 3.4.3. CVE в дистрибуции: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимости (CVE-2026-8631) в HPLIP, набора от отворени драйвери за принтери и многофункционални устройства, които позволяват повишаване на привилегиите и изпълнение на код в системата. Проблемите се дължат на възможността за подмяна на команди и преливане на буфер. Уязвимостите са отстранени в ъпдейта HPLIP 3.26.4. CVE в дистрибуции: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимости в D-Bus услугата, използвана в qSnapper, графичния интерфейс за управление на моментни снимки Btrfs. Уязвимостите могат да доведат до повишаване на привилегиите в системата (CVE-2026-41046), изтичане на информация за промените между моментните снимки (CVE-2026-41047) и заобикаляне на автентикацията при достъп до Polkit (CVE-2026-41045). Най-опасната уязвимост се дължи на липсата на проверка на символите „.. /“ в пътищата, подавани на функцията snapper::Snapper() при достъп през D-Bus, което може да се използва за подмяна на конфигурационния файл за libsnapper в обработвача, изпълняван с повишени привилегии.
CVE в дистрибуции: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-48095) в архиватора 7-Zip, водеща до преливане на буфер при обработка на компресирани данни NTFS. Потенциално уязвимостта може да доведе до изпълнение на код от атакуващия при достъп през 7-Zip до специално оформен образ на файловата система NTFS. Уязвимостта е отстранена в версия 7-Zip 26.01. CVE в дистрибуции: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
В DNS-сервера Unbound 1.25.1 са отстранени 11 уязвимости. Най-опасните уязвимости: CVE-2026-33278 — потенциално отдалечено изпълнение на код при валидация на DNSSEC, CVE-2026-44608 — опит за достъп до вече освободена памет в кода на RPZ и CVE-2026-42944 — преливане на купчина при обработка на nsid. CVE в дистрибуции: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-3593) в DNS-сървъра BIND, позволяваща да се предизвика достъп до паметта след нейното освобождаване и нарушаване на съдържанието на паметта чрез изпращане на специално форматирано запитване до сървър DNS-over-HTTPS. Проблемът е отстранен в версиите BIND 9.20.23 и 9.21.22. Конфигурациите, които не използват DNS-over-HTTPS, не са засегнати от уязвимостта. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-47243) в Kata Containers, стек за изпълнение на контейнери с изолация на база виртуализация, позволяваща при наличието на права root в контейнера да се създаде символична връзка с права root на хост-системата. Чрез създаването на символична връзка в /etc/cron.d може да се организира изпълнението на собствен код с права root в хостовото средище. Уязвимостта е предизвикана от възможността за изпращане на директно запитване FUSE_SYMLINK до обработвача virtiofsd, изпълняван на страната на хоста. Проблемът се проявява при използване на runtime-rs и е отстранен в версия 3.31.0.
CVE в дистрибуции: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-46529) в прегледчика на документи Atril, довеждаща до изпълнение на код на атакуващия при кликване на връзка в специално оформен PDF файл, комбиниращ PDF документ и библиотека в формат ELF. Има експлоит. Аналогичен проблем съществува в PDF прегледчиците Evince и Xreader. Проблемът е причинен от липсата на екраниране на специални символи shell quoting в функцията ev_spawn(). Уязвимостта е отстранена в Evince 48.2, Atril 1.28.4/1.26.3 и Xreader 4.6.4/3.6.7. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE не е назначен) в прегледчика на справочни ръководства Yelp (GNOME Help), позволяваща да се заобиколи sandbox-средата на пакетите Flatpak, като се получи достъп до файловете на основната система чрез отваряне на специално оформен help файл. Уязвимостта подreseдства на проблем от миналата година и се отличава с използване на CSS-стил, вграден в SVG-файл. Проблемът е отстранен в версия Yelp 49.1.
Уязвимост (CVE-2026-41054) в haveged, фонов процес за генериране на ентропия за генератора на псевдослучайни числа, позволяваща повишаване на привилегиите до потребител root чрез изпращане на специално форматирана команда през управляващ Unix сокет. Проблемът е отстранен в версия haveged 1.9.21. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
11 уязвимости в СУБД PostgreSQL, най-опасната от които (CVE-2026-6637) може да доведе до изпълнение на код на ниво операционна система с правата на процеса на сървъра PostgreSQL при изпълнение на специално оформени SQL запитвания (атакуващият трябва да има непривилегирован достъп до СУБД). Друга опасна уязвимост (CVE-2026-6475) позволява презаписване на файлове на сървър (например, /var/lib/postgres/.bashrc) чрез манипулации с символични връзки при извършване на операции с pg_basebackup и pg_rewind. Проблемите са отстранени в версиите на PostgreSQL 18.4, 17.10, 16.14, 15.18 и 14.23. Също така може да се отбележи публикуването на работен експлоит за преди откритата уязвимост (CVE-2026-2005) в разширението pgcrypto.
CVE в дистрибуции: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
В системата за откриване и предотвратяване на мрежови прониквания Suricata са открити 16 уязвимости, от които четири са оценени с критичен ниво на опасност. Детайлите относно уязвимостите все още не се разкриват публично, но с оглед на нивото на опасност, те позволяват организиране на изпълнение на код на сървъра при инспектиране на специално оформен трафик. Уязвимостите са отстранени в версиите Suricata 8.0.5 и 7.0.16.
Уязвимост (CVE-2026-8053) в MongoDB Server, която позволява на потребител с достъп до БД за запис да инициира презапълване на буфера и да постигне изпълнение на собствения си код на сървъра с правата на процеса mongod. Уязвимостта е отстранена в версиите на MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 и 8.3.2. CVE в дистрибутивите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Десет уязвимости (CVE не са назначени) в системата за кеширане на данни в оперативната памет Memcached, най-опасните от които водят до презапълване на буфера при изпращане на специално оформени запитвания и потенциално могат да бъдат използвани за организиране на изпълнение на код на сървъра. Уязвимостите са отстранени в версия Memcached 1.6.42.

Източник: opennet.ru