১৮টি কার্নেল দুর্বলতা Linux এবং ফ্রিবিএসডি-তে ৪, যা আপনাকে সিস্টেমে রুট অধিকার অর্জন করার সুযোগ দেয়।

কার্নেলের একাধিক দুর্বলতা আবিষ্কৃত হয়েছে। Linux এবং ফ্রিবিএসডি। দুর্বলতাসমূহ Linux FreeBSD-তে থাকা দুর্বলতার কারণে রিমোট কোড এক্সিকিউশন, সিস্টেম প্রিভিলেজ এসকেলেশন, কন্টেইনার এস্কেপ, বা ভার্চুয়াল মেশিন আইসোলেশন বাইপাস করা সম্ভব হয়।

কার্নেল দুর্বলতা Linux:

• ভুল মেইলিং লিস্টে তথ্য পাঠানোর কারণে, প্যাচ প্রকাশের আগেই জিরো ডে ইনিশিয়েটিভের মাধ্যমে ৫টি দুর্বলতা উন্মোচিত হয়েছিল:
  • ZDI-CAN-33549 — ফাইল ইমপ্লিমেন্টেশন সহ ksmbd মডিউলে দুর্বলতা সার্ভার SMB প্রোটোকলের উপর ভিত্তি করে, যা কার্নেল স্তরে রিমোট কোড এক্সিকিউশনের জন্য কাজে লাগানো যেতে পারে। সমস্যাটি mbdirect_connection_rdma_xmit() ফাংশনে একটি ইন্টিজার ওভারফ্লোর কারণে ঘটে, যা তখন হয় যখন কার্নেলটি "CONFIG_SMB_SERVER_SMBDIRECT=y" এবং "CONFIG_RDMA_RXE=y" অপশনগুলো দিয়ে কম্পাইল করা হয়। একটি সফল আক্রমণের জন্য, আক্রমণকারীকে অবশ্যই টার্গেট দ্বারা প্রদত্ত শেয়ার্ড স্টোরেজে লিখতে সক্ষম হতে হবে। সার্ভার, যেটিতে RDMA এবং SMB Direct প্রযুক্তিও ব্যবহার করা উচিত। একটি প্রোটোটাইপ এক্সপ্লয়েট উপলব্ধ আছে যা কাজ করে Debian 13.
  • ZDI-CAN-33774 হলো ksmbd কার্নেল মডিউলের একটি রেস কন্ডিশন, যার কারণে SMB2 হেডার থেকে ৬২ বাইট ডেটা SMB1 প্রোটোকলের জন্য বরাদ্দ করা একটি ৪০-বাইট বাফারে লেখা হয়। যদি কোনো আক্রমণকারীর ksmbd দ্বারা পরিচালিত SMB স্টোরেজে অ্যাক্সেস থাকে, তবে এই দুর্বলতার ফলে রিমোট কোড এক্সিকিউশন হতে পারে। একটি প্রোটোটাইপ এক্সপ্লয়েট উপলব্ধ আছে যা কাজ করে Debian 13.
  • ZDI-CAN-33367 হলো কার্নেল নেটওয়ার্ক স্ট্যাকের একটি দুর্বলতা, যা ডার্টি ফ্র্যাগ এবং ফ্র্যাগনেশিয়া দুর্বলতার মতোই একজন স্থানীয় ব্যবহারকারীকে পেজ ক্যাশে প্রসেস ডেটা ওভাররাইট করার মাধ্যমে রুট প্রিভিলেজ অর্জন করতে দেয়। এবার, এই সমস্যাটি একটি ফাংশনের ত্রুটির কারণে ঘটছে।
    skb_zerocopy(). একটি প্রোটোটাইপ এক্সপ্লয়েট প্রস্তুত করা হয়েছে যা বিভিন্ন সংস্করণে কাজ করে। Ubuntuসমাধানটি একটি প্যাচ হিসেবে উপলব্ধ। বর্তমানে, ডিস্ট্রিবিউশনগুলো শুধুমাত্র আলমা ডেভেলপারদেরই সমর্থন করে। Linux আমরা একটি অনির্ধারিত কার্নেল প্যাকেজ আপডেট প্রকাশ করেছি যা এই দুর্বলতাটি সমাধান করেছে।
  • ZDI-CAN-34068 হলো VMWGFX গ্রাফিক্স ড্রাইভারের একটি বাফার ওভারফ্লো সমস্যা, যা VMware পরিবেশে 3D অ্যাক্সিলারেশন বাস্তবায়নের জন্য ব্যবহৃত হয়। এই সমস্যার কারণে একজন স্থানীয় ব্যবহারকারী /dri/card* ডিভাইসের মাধ্যমে ভার্চুয়াল GPU অ্যাক্সেস করে সিস্টেমে রুট প্রিভিলেজ অর্জন করতে পারে। এর একটি প্রোটোটাইপ এক্সপ্লয়েট পাওয়া যায় যা কাজ করে... Ubuntu 26.04
  • ZDI-CAN-34076 হলো nvmet (NVMe Target) ড্রাইভারের একটি দুর্বলতা, যার ফলে কার্নেল মেমরির বিষয়বস্তু সম্পর্কে তথ্য ফাঁস হয়ে যায়।
• পাঁচটি কার্নেল দুর্বলতার তথ্য ফাঁস হয়েছে এবং এক্সপ্লয়েট প্রোটোটাইপ প্রকাশ করা হয়েছে, যেগুলোর মাধ্যমে একজন সুবিধাবিহীন ব্যবহারকারী রুট প্রিভিলেজ অর্জন করতে এবং কন্টেইনার আইসোলেশন বাইপাস করতে পারতো। এই দুর্বলতাগুলোর সেটটির সাংকেতিক নাম দেওয়া হয়েছে "ইনফিনিটি কোর"। সর্বশেষ কার্নেল রিলিজগুলোতে এই সমস্যাগুলো ইতোমধ্যেই সমাধান করা হয়েছে।
  • CVE-2026-98260 - একটি POSIX টাইমার স্ট্রাকচারের পুনঃব্যবহারের কারণে সৃষ্ট একটি ইউজ-আফটার-ফ্রি দুর্বলতা। exec() কল চলাকালীন ক্র্যাশের পর মেইন থ্রেডে এর মেমরি মুক্ত করা হলেও, রেফারেন্সটি অন্য একটি থ্রেডের টাইমারকিউতে থেকে যায়। এর একটি প্রোটোটাইপ এক্সপ্লয়েট উপলব্ধ আছে, যা প্রদর্শন করা হয়েছিল Ubuntu ২৬.০৪ এবং এর মধ্যে Android স্যামসাং গ্যালাক্সি এস২৬ আল্ট্রা স্মার্টফোনে।
  • CVE-2026-98256 - একটি সেকেন্ডারি থ্রেডে exec() কল এবং একটি পেন্ডিং সিগন্যাল কিউ (sigqueue) ক্লিয়ার করার মধ্যে একটি রেস কন্ডিশনের কারণে একটি ইউজ-আফটার-ফ্রি সমস্যা দেখা দেয়। কিউটি ম্যানিপুলেট করার সময়, সংশ্লিষ্ট মেমরি ফ্রি হয়ে যাওয়ার পরেও একটি সিগন্যাল হ্যান্ডলারের রেফারেন্স কিউতে থেকে যেতে পারে, এবং তারপর সিগন্যাল প্রসেসিং-এ ব্যবহার করা যেতে পারে। এই এক্সপ্লয়েটটি দেখানো হয়েছে Ubuntu 26.04.
  • CVE-2026-89754 — madvise(MADV_DONTNEED) এক্সিকিউট করার পর মেমরি পেজ টেবিলের বারবার ট্রাভার্সালের সময় একটি রেস কন্ডিশনের কারণে mincore() সিস্টেম কল ইমপ্লিমেন্টেশনে একটি বাফার ওভারফ্লো ঘটে। এই এক্সপ্লয়েটটি দেখানো হয়েছে Ubuntu 26.04.
  • CVE-2026-80775 - prctl() সিস্টেম কলে একটি ইউজ-আফটার-ফ্রি দুর্বলতা বিদ্যমান, যা ফিউটেক্স হ্যাশের রেফারেন্স কাউন্টারগুলির অনুপযুক্ত ট্র্যাকিংয়ের কারণে ঘটে।
    একটি নেস্টেড vfork() কলে একই mm_struct কাঠামো শেয়ার করা টাস্কগুলির মধ্যে রেস কন্ডিশন। এই দুর্বলতা ব্যবহার করে পেজ ক্যাশে /usr/bin/passwd ওভাররাইট করার একটি এক্সপ্লয়েট এখানে দেখানো হয়েছে। Ubuntu 26.04.
  • CVE-2026-98385 - টাস্ক শিডিউলার ক্যাশে হ্যান্ডলারে একটি ইউজ-আফটার-ফ্রি দুর্বলতা দেখা দেয়, যখন অন্য একটি সিপিইউ কোরে exec() কলের সময় সংশ্লিষ্ট মেমরি মুক্ত হয়ে যাওয়ার পর শিডিউলার কোনো টাস্কের জন্য mm_struct স্ট্রাকচারের পরিসংখ্যান ফিল্ডগুলো আপডেট করে। এই দুর্বলতাটি CONFIG_SCHED_CACHE অপশনটি সক্রিয় থাকা কার্নেলগুলোতে ঘটে। এই এক্সপ্লয়েটটি দেখানো হয়েছে
    খিলান Linux কার্নেল ৭.২.৪ সহ।
• Vghost (CVE-2026-74580)-এর vhost কার্নেল সাবসিস্টেমে একটি দুর্বলতা বিদ্যমান, যা ভার্চুয়ালাইজেশন সিস্টেমে Virtio-এর মাধ্যমে I/O অপারেশন ত্বরান্বিত করতে ব্যবহৃত হয়। এই দুর্বলতাটি I/O ট্রান্সলেশন টেবিল (IOTLB) ক্যাশের অনুপযুক্ত ব্যবস্থাপনার কারণে ঘটে এবং এটি কাজে লাগিয়ে প্রিভিলেজ বৃদ্ধি করা ও গেস্ট আইসোলেশন বাইপাস করা সম্ভব। VHOST_SET_VRING_ADDR বা VHOST_SET_VRING_NUM কলের মাধ্যমে অ্যাড্রেস বা কিউ সাইজ (vring) পুনঃকনফিগার করার সময়, vq->meta_iotlb[] ক্যাশটি পরিষ্কার করা হতো না, যার ফলে নতুন অ্যাড্রেসগুলো অবৈধ মেমরি ম্যাপিং এন্ট্রি ব্যবহার করে ট্রান্সলেট হতো।

  রুট প্রিভিলেজ অর্জনের একটি প্রোটোটাইপ এক্সপ্লয়েট, যা বিভিন্ন ডিস্ট্রিবিউশনে পরীক্ষিত, প্রকাশিত হয়েছে। Ubuntu ২৬শে এপ্রিল, আরএইচইএল ৯.৮, অ্যামাজন Linux ২০২৩.১২.২০২৬০৮১৭, অ্যাজুর Linux 3.0 এবং Oracle Linux 10.2.
  ভার্চুয়াল IOMMU যুক্ত ভার্চুয়ালাইজড পরিবেশে, গেস্ট সিস্টেমে VIRTIO_F_RING_RESET কলটি ম্যানিপুলেট করার মাধ্যমে এই দুর্বলতার সুযোগ নিয়ে হোস্ট সিস্টেম কার্নেল লেভেলে কোড এক্সিকিউট করা সম্ভব।
  সমস্যাটি কার্নেল থেকে শুরু হয় Linux 4.11 সংস্করণে এই সমস্যাটি ছিল এবং এটি 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 এবং 7.2 সংস্করণগুলিতে সমাধান করা হয়েছে। একটি বিকল্প সমাধান হিসেবে, আপনি /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi এবং /dev/vhost-vdpa-* ডিভাইসগুলিতে অ্যাক্সেস সীমাবদ্ধ করতে পারেন।

FreeBSD-এর দুর্বলতাসমূহ (15.1-RELEASE-p5, 14.5-RELEASE-p2, এবং 14.4-RELEASE-p11 সংস্করণে সমাধান করা হয়েছে):

• CVE-2026-101308 – সাউন্ড ড্রাইভারের একটি ইউজ-আফটার-ফ্রি দুর্বলতা, যা বাফার রিসাইজ অপারেশন এবং mmap মেমরি ম্যাপিং-এর মধ্যে একটি রেস কন্ডিশনের কারণে ঘটে। এই দুর্বলতার ফলে সাউন্ড ডিভাইসে অ্যাক্সেস থাকা কোনো স্থানীয় ব্যবহারকারী রুট প্রিভিলেজ অর্জন করতে পারে।
• CVE-2026-101309, CVE-2026-101310, এবং CVE-2026-101311 হলো Bhyve হাইপারভাইজর কম্পোনেন্টের দুর্বলতা, যা গেস্ট সিস্টেমকে ম্যানিপুলেট করার মাধ্যমে হোস্ট-সাইডে কোড এক্সিকিউশনের সুযোগ করে দেয়। এই সমস্যাগুলো xHCI (USB 3) কন্ট্রোলার মডেলে একটি বাফার আউট-অফ-বাউন্ডস রেস কন্ডিশন এবং HDA (হাই ডেফিনিশন অডিও) ও ফ্রেমবাফার ডিভাইস মডেলে রেকর্ড সাইজ চেকের অনুপস্থিতির কারণে ঘটে থাকে।
• CVE-2026-101307 — RACK (Recent ACKnowledgment) প্যাকেট লস ডিটেকশন অ্যালগরিদম বাস্তবায়নকারী tcp_rack মডিউলে একটি ইন্টিজার ওভারফ্লো-এর কারণে এমন একটি বাফার বরাদ্দ হয় যা প্রাপ্ত সমস্ত ডেটা ধারণ করার জন্য খুবই ছোট। এই দুর্বলতার ফলে একটি প্রতিষ্ঠিত TCP সংযোগে বিপুল সংখ্যক ACK প্যাকেট পাঠানোর সময় বাফারের সীমানার বাইরে ৫১২ কিলোবাইট পর্যন্ত মেমরি ওভাররাইট হয়ে যেতে পারে। এর অপব্যবহারের ফলে কার্নেল প্যানিক স্টেটে চলে যেতে পারে।

উত্স: opennet.ru