🥇Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper и Suricata

Наскоро открити опасни уязвимости:

Шест уязвимости в утилитата за синхронизиране на файлове rsync. Най-опасният проблем (CVE-2026-29518), причинен от състояние на гонка при обработката на символични връзки, позволява повишаване на привилегиите при стартиране на rsync в режим на фонов процес без chroot-изолация. Атаката се извършва чрез подмяна на файл със символична връзка, насочваща към произволен файл в системата, в момента след проверката, но преди започването на операцията по запис. Уязвимостите са отстранени в версия rsync 3.4.3. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимости (CVE-2026-8631) в HPLIP, набор от открити драйвери за принтери и многофункционални устройства, позволяващи повишаване на привилегиите и изпълнение на код в системата. Проблемите са причинени от възможността за подмяна на команди и преливане на буфера. Уязвимостите са отстранени в ъпдейта HPLIP 3.26.4. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимости в D-Bus услугата, използвана в qSnapper, графичен интерфейс за управление на моментни снимки Btrfs. Уязвимостите могат да доведат до повишаване на привилегиите в системата (CVE-2026-41046), изтичане на информация за изменения между моментни снимки (CVE-2026-41047) и заобикаляне на аутентификацията при достъп до Polkit (CVE-2026-41045). Най-опасната уязвимост е причинена от липсата на проверка на символите „..\/“ в пътищата, предавани на функцията snapper::Snapper() при достъп през D-Bus, което може да бъде използвано за подмяна на конфигурационен файл за libsnapper в обработчика, изпълняван с повишени привилегии.
CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-48095) в архиватора 7-Zip, водеща до преливане на буфера при обработка на компресирани данни NTFS. Потенциално уязвимостта може да доведе до изпълнение на код от атакуващия при достъп до 7-Zip с намерено оформен образ на файловата система NTFS. Уязвимостта е отстранена в версия 7-Zip 26.01. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
В DNS сървъра Unbound 1.25.1 са поправени 11 уязвимости. Най-опасните уязвимости: CVE-2026-33278 — потенциално дистанционно изпълнение на код при валидиране на DNSSEC, CVE-2026-44608 — достъп до вече освободена памет в кода на RPZ и CVE-2026-42944 — преливане на купчина при обработка на nsid. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-3593) в DNS-сървъра BIND, позволяваща извикване на памет след освобождаването й и повреждане на съдържанието на паметта чрез изпращане на специално оформено запитване към сървъра DNS-over-HTTPS. Проблемът е отстранен в версиите BIND 9.20.23 и 9.21.22. Конфигурации, които не използват DNS-over-HTTPS, не са уязвими. CVE в дистрибутивите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-47243) в Kata Containers, стек за изпълнение на контейнери с използване на изолация на базата на виртуализация, позволяваща при наличието на права root в контейнера да се създаде символична връзка с права root на страната на хост системата. Чрез създаване на символична връзка в /etc/cron.d може да се организира изпълнение на собствен код с права root в хост средата. Уязвимостта е предизвикана от възможността за изпращане на директна заявка FUSE_SYMLINK към обработчика virtiofsd, изпълняван на страната на хоста. Проблемът се проявява при използване на runtime-rs и е отстранен в версия 3.31.0.
CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE-2026-46529) в прегледача на документи Atril, водеща до изпълнение на кода на атакуващия при кликване върху връзка в специално оформен PDF файл, комбиниращ PDF документ и библиотека в формат ELF. Има експлойт. Аналогичен проблем присъства и в PDF прегледачите Evince и Xreader. Проблемът е предизвикан от липсата на екраниране на специални символи в функцията ev_spawn(). Уязвимостта е отстранена в Evince 48.2, Atril 1.28.4/1.26.3 и Xreader 4.6.4/3.6.7. CVE в дистрибутивите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Уязвимост (CVE не назначен) в прегледача на помощни ръководства Yelp (GNOME Help), позволяваща в обход на sandbox средата на пакети Flatpak да получите достъп до файловете на основната система чрез отваряне на специално оформен help файл. Уязвимостта наподобява проблема от миналата година и се отличава с използването на CSS стил, вграден в SVG файл. Проблемът е отстранен в версия Yelp 49.1.
Уязвимост (CVE-2026-41054) в haveged, фонов процес за генериране на ентропия за генератора на псевдослучайни числа, позволяваща повишаване на привилегиите до потребител root чрез изпращане на специално оформена команда чрез управляващ Unix сокет. Проблемът е отстранен в версия haveged 1.9.21. CVE в дистрибутивите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
11 уязвимости в СУБД PostgreSQL, най-опасната от които (CVE-2026-6637) може да доведе до изпълнение на код на ниво операционна система с правата на сървърния процес PostgreSQL при изпълнение на специално форматирани SQL заявки (атакуващият трябва да има непривилегирован достъп до СУБД). Друга опасна уязвимост (CVE-2026-6475) позволява перезаписване на файлове на сървър (например, /var/lib/postgres/.bashrc) чрез манипулации със.symbolични връзки при извършване на операции с pg_basebackup и pg_rewind. Проблемите са отстранени в версиите на PostgreSQL 18.4, 17.10, 16.14, 15.18 и 14.23. Също така, може да се отбележи публикуването на работен експлойт за предишно установената уязвимост (CVE-2026-2005) в разширението pgcrypto.
CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
В системата за откритие и предотвратяване на мрежови нападения Suricata са открити 16 уязвимости, от които четири са с критично ниво на опасност. Деталите за уязвимостите за момента не се разкриват публично, но според нивото на опасност те позволяват организиране на изпълнение на код на сървъра при инспектиране на специално форматиран трафик. Уязвимостите са отстранени в версиите Suricata 8.0.5 и 7.0.16.
Уязвимост (CVE-2026-8053) в MongoDB Server, която позволява на потребителя с достъп до БД за запис да инициира препълване на буфер и да постигне изпълнение на неговия код на сървъра с правата на процеса mongod. Уязвимостта е отстранена в версиите MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 и 8.3.2. CVE в дистрибуциите: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
Десет уязвимости (CVE не са назначени) в системата за кеширане на данни в оперативната памет Memcached, най-опасните от които водят до препълване на буфер при изпращане на специално форматирани заявки и потенциално могат да бъдат използвани за организиране на изпълнение на код на сървъра. Уязвимостите са отстранени в версия Memcached 1.6.42.

Източник: opennet.ru