Опасни уязвимости в GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix и ядрото на Linux

Няколко опасни уязвимости, открити през последните дни, повечето от които могат да бъдат експлоатирани дистанционно:

• В корекционния релиз на мултимедийната рамка GStreamer 1.28.2 са открити 11 уязвимости, от които 3 са причинени от преливане на буфер и потенциално могат да доведат до изпълнение на код при обработка на специално форматирани мултимедийни контейнери MKV (CVE не е назначен) и MOV/MP4 (CVE-2026-5056), а също и на потоци във формат H.266/VVC (CVE не е назначен). Останалите 8 уязвимости са причинени от преливане на цели числа или разименование на нулев указател и могат да доведат до отказ на услуга или изтичане на информация при обработка на данни в форматите WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub и SRT/WebVTT. Опасността от уязвимостите в GStreamer се увеличава, тъй като той се използва в GNOME за разбор на метаданни при автоматичната индексация на нови файлове, т.е. за атака е достатъчно да се постигне зареждане на файл в индексируем каталог ~/Downloads.
• В сървър В принтиране CUPS са открити 8 уязвимости, две от които (CVE-2026-34980, CVE-2026-34990) могат да се използват за организиране на отдалечено изпълнение на собствения код с права root чрез изпращане на специално оформена заявка до сървъра за печат. Първата уязвимост позволява неаутициран атакуващ да постигне изпълнение на собствения код с права на потребител lp, като изпрати специално форматирана задача за печат (проблемът е причинен от неправилна обработка на екранираните символи за нов ред). Втората уязвимост позволява повишаване на привилегиите от потребителя lp до root, като се постигне промяна на файлове с права root чрез подмяна на фиктивен принтер. Актуализация на CUPS с отстранени уязвимости все още не е налична.
• Публикуван е корекционен релиз на криптографската библиотека wolfSSL 5.9.1, в който са отстранени 21 уязвимости. На една от проблемите е присвоен критичен ниво на опасност, а на 9 — високо (водят до повреждане на памет). Критичната уязвимост (CVE-2026-5194) е причинена от липсата на проверка на размера на хеша и идентификатора OID, което позволява да се укажат хешове с размер под допустимия за намаляване на устойчивостта на алгоритмите за генериране на цифрови подписи ECDSA/ECC, DSA, ML-DSA, ED25519 и ED448, и за заобикаляне на автентикацията на базата на сертификати. Уязвимостта е открита от инженерите на Anthropic по време на проверка на кода с AI-модел.
• Публикувани са коригиращи версии на криптографската библиотека OpenSSL 3.6.2, 3.5.6, 3.4.5 и 3.3.7, в които са отстранени 7 уязвимости. Най-опасната уязвимост (CVE-2026-31790) може да доведе до изтичане на конфиденциални данни, останали в буфера след предишна операция. Проблемът е причинен от използването на неинициализирана памет при инкапсулация на ключове RSA KEM RSASVE.

  Друга уязвимост (CVE-2026-31789) е причинена от препълване на буфер и потенциално може да доведе до изпълнение на код при изпълнение на операции за преобразуване на низове в шестнадесетично представяне при обработка на специално форматирани сертификати X.509. Проблемът е маркиран като неопасен, тъй като се проявява само на 32-битови платформи. Останалите уязвимости са причинени от четене на данни от извън буфера, достъп до вече освободена памет и разименование на нулев указател.

• В AI-агента OpenClaw 2026.3.11, позволяващ на AI-моделите да взаимодействат със системни среди (например, да стартират утилити и да работят с файлове), е отстранена критична уязвимост (CVE-2026-32922) с ниво на опасност 10 от 10. Уязвимостта е причинена от факта, че командата „/pair approve“ не е проверявала правилно пълномощията, поради което всеки потребител, притежаващ привилегии за свързване с хоста (най-ниското ниво на привилегии, за което е необходим достъп до OpenClaw), е могъл да одобри администраторски права за себе си и напълно да контролира средата. За извършването на атаката е достатъчно да се свържете с OpenClaw, да поискате регистрация на фалшиво устройство с достъп operator.admin, след което сами да одобрите собствената си заявка с командата „/pair approve“ и да получите пълен контрол над атакуваната версия на OpenClaw и всички свързани с нея услуги.

  Няколко дни преди това в OpenClaw бе открита подобна уязвимост (CVE-2026-33579), позволяваща заобикаляне на проверката на правата за достъп и получаване на администраторски привилегии. Изследователи, открили проблема, предоставят статистика, според която в мрежата са намерени 135 хиляди публично достъпни инстанции на OpenClaw, от които 63% позволяват свързване без аутентификация.
• В пакетния мениджър Nix, използван в дистрибуцията NixOS, е открита уязвимост (CVE-2026-39860), която е оценена с критично ниво на опасност (9 от 10). Уязвимостта позволява презапис на всякакви файлове в системата, в зависимост от правата за достъп на фоновия процес Nix, който в NixOS и много потребителски инсталации работи с права на root. Проблемът е причинен от неправилно отстраняване на уязвимостта CVE-2024-27297 през 2024 година. Използването й става чрез подмяна на символично връзка на директория вътре в изолираната среда за компилиране, където се записва резултатът от компилацията. Уязвимостта е отстранена в актуализациите nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 и 2.28.6.
• В ядрото на Linux са отстранени 5 уязвимости, открити по време на експерименти с инструмента Claude Code, които засягат подсистемите nfsd, io_uring, futex и ksmbd (1, 2). Уязвимостта в драйвера NFS позволява чрез изпращане на заявки към NFS-сервера да се узнаят съдържанието на области от паметта на ядрото. Проблемът е причинен от грешка, която се проявява от ядрото 2.6.0 (2003 година).

Източник: opennet.ru