Apache httpd, FreeBSD, কার্নেলে বিপজ্জনক দুর্বলতা LinuxOpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 এবং OpenSSL

সম্প্রতি আবিষ্কৃত বিপজ্জনক দুর্বলতা, যার মাধ্যমে সিস্টেমে রুট অ্যাক্সেস অথবা রিমোট কোড এক্সিকিউশন করা যায়:

• অ্যাপাচি httpd-তে ২০টি দুর্বলতা রয়েছে, যার মধ্যে mod_vhost_alias-এ একটি বাফার ওভারফ্লো (CVE-2026-63292) অন্তর্ভুক্ত। এর ফলে একটি বড় HTTP Host হেডার সহ HTTP অনুরোধ পাঠানোর মাধ্যমে রিমোট কোড এক্সিকিউশনের সুযোগ তৈরি হতে পারে। এই দুর্বলতাটি তখন ঘটে যখন VirtualDocumentRoot ডিরেক্টিভে একটি হোস্টনেম সাবস্টিটিউশন স্পেসিফায়ার নির্দিষ্ট করা হয় এবং LimitRequestFieldSize লিমিটটি বাড়ানো হয়।

  অন্যান্য বিপজ্জনক সমস্যাগুলির মধ্যে রয়েছে: %{LA-U:HTTP:…} কনস্ট্রাক্ট ব্যবহার করার সময় mod_rewrite-এ free-এর পরে একটি রেফারেন্স (CVE-2026-56154); mod_charset_lite-এ একটি বাফার ওভারফ্লো (CVE-2026-56153); mod_http2-এ free-এর পরে একটি রেফারেন্স (CVE-2026-57941); ফাইল পাথ পার্স করার সময় একটি বাফার ওভারফ্লো। Windows (CVE-2026-59685); mod_dav_fs-এ ইন্টিজার ওভারফ্লো (CVE-2026-93546)। রিলিজ 2.4.69-এ সমস্যাগুলো সমাধান করা হয়েছে।

• FreeBSD-তে ৯টি দুর্বলতা। চিহ্নিত সমস্যাগুলোর মধ্যে রয়েছে: semop সিস্টেম কল ব্যবহার করার সময় বাফার ওভারফ্লো-এর কারণে কার্নেল কোড এক্সিকিউশন (CVE-2026-58098); kqueue-তে free করার পর অ্যাক্সেসের কারণে প্রিভিলেজ এসকেলেশন (CVE-2026-58099); একটি আইসোলেটেড জেল পরিবেশে পাথ ট্রাভার্সাল (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); KTLS চালু থাকা অবস্থায় বিশেষভাবে তৈরি নেটওয়ার্ক প্যাকেট পাঠানোর কারণে কার্নেল ক্র্যাশ (CVE-2026-101302); জেলে নেটওয়ার্ক আইসোলেশন মেকানিজম বাইপাস করা (CVE-2026-101303)। FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1, এবং 14.4-RELEASE-p10 সংস্করণগুলোতে দুর্বলতাগুলো সমাধান করা হয়েছে।
• LibreOffice-এ ছয়টি দুর্বলতা ছিল, যেগুলোর কারণে বিশেষভাবে তৈরি করা ডকুমেন্ট খোলার সময় কোড এক্সিকিউশন (CVE-2026-63277, এক্সপ্লয়েট), যেকোনো ফাইলে লেখা (CVE-2026-63266), অথবা ফাইলের ভেতরের তথ্য ফাঁস (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269) হতে পারত। এই সমস্যাগুলো LibreOffice 26.2.5 এবং 26.8.0 সংস্করণে সমাধান করা হয়েছে।
• অ্যাপাচি ওপেনঅফিসে একটি দুর্বলতার (CVE-2026-59265, এক্সপ্লয়েট) কারণে জাভা ইন্টিগ্রেশন ফাংশনে ত্রুটির ফলে বিশেষভাবে তৈরি করা একটি ডকুমেন্ট খোলার সময় কোড এক্সিকিউশন হয়। এই সমস্যাটি রিলিজ ৪.১.১৭-এ সমাধান করা হবে, যা বর্তমানে রিলিজ ক্যান্ডিডেট টেস্টিং পর্যায়ে রয়েছে।
• দুর্বলতা সার্ভার CUPS প্রিন্টিং। এখন পর্যন্ত, ৭ (CVSS) এর চেয়ে কম তীব্রতার স্তরের মাত্র ১৪টি সমস্যা প্রকাশ করা হয়েছে, এবং নিষেধাজ্ঞা শেষ হওয়ার পর আরও গুরুতর সমস্যাগুলির একটি তালিকা প্রকাশ করা হবে, যা ডিস্ট্রিবিউশনগুলিতে প্যাচিং করার জন্য সময় দেবে। প্রকাশিত দুর্বলতাগুলির মধ্যে সবচেয়ে গুরুতর দুর্বলতাগুলি হলো, আক্রমণকারী-নিয়ন্ত্রিত একটি IPP প্রিন্টার অ্যাক্সেস করার সময় প্রিভিলেজ এসকেলেশন (CVE বরাদ্দ করা হয়নি) এবং lp ব্যবহারকারীর প্রিভিলেজ সহ রিমোট কোড এক্সিকিউশন (CVE-2026-55453)। CUPS 2.4.20-তে এই সমস্যাগুলি সমাধান করা হয়েছে।
• কার্নেলে দুর্বলতা (CVE-2026-80521, এক্সপ্লয়েট) Linuxএর ফলে একটি বিচ্ছিন্ন কন্টেইনার থেকে হোস্ট সিস্টেমে অ্যাক্সেস করা যেত। এই দুর্বলতাটি AF_UNIX সকেট ইমপ্লিমেন্টেশনে একটি রেস কন্ডিশনের কারণে ঘটে, যা একটি ইউজ-আফটার-ফ্রি অবস্থার সৃষ্টি করে। এই অবস্থাকে কাজে লাগিয়ে কার্নেল লেভেলে যথেচ্ছ কোড এক্সিকিউট করা যেত। আগস্ট মাসের কার্নেল আপডেটে এই সমস্যাটি সমাধান করা হয়েছে।
• থেকে Debian জিএনইউ/Linux ১৩ কার্নেল প্যাকেজ আপডেট প্রকাশিত হয়েছে Linux 6.12.111-1, যা 1313টি দুর্বলতা সংশোধন করেছে।
• Next.js প্ল্যাটফর্মের একটি দুর্বলতা (CVE-2026-94545) দূরবর্তী, প্রমাণীকরণবিহীন আক্রমণকারীদের একটি SVG ছবি তৈরির অনুরোধ পাঠিয়ে সার্ভার-সাইড কোড কার্যকর করার সুযোগ দেয়, এমনকি যদি সার্ভারে OG (Open Graph) মানচিত্র প্রিভিউ করার জন্য একটি হ্যান্ডলার থাকেও। এই সমস্যাটি Satori লাইব্রেরির একটি দুর্বলতার সাথে সম্পর্কিত, যা HTML এবং CSS কে SVG-তে রূপান্তর করতে ব্যবহৃত হয়। এই দুর্বলতাটি ঘটে একটি SVG ফাইলে এস্কেপ ক্যারেক্টার যুক্ত করার আগে সেগুলোর যথাযথ যাচাইকরণের অভাবের কারণে, যা একটি ট্যাগ যোগ করার জন্য ব্যবহার করা যেতে পারে। в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
• handlebars.js জাভাস্ক্রিপ্ট লাইব্রেরিতে দুর্বলতা (CVE-2026-33937, CVE-2026-106445) রয়েছে, যা প্রতি সপ্তাহে ৫০ মিলিয়ন বার ডাউনলোড হয় এবং এর উপর ১৭,০০০ নির্ভরশীল প্রজেক্ট রয়েছে। এই দুর্বলতাগুলো স্ট্রিং টেমপ্লেটের পাশাপাশি টেমপ্লেট ইঞ্জিনে আগে থেকে ফরম্যাট করা AST (অ্যাবস্ট্রাক্ট সিনট্যাক্স ট্রি) অবজেক্ট প্রতিস্থাপন করে সার্ভারে দূরবর্তী জাভাস্ক্রিপ্ট এক্সিকিউশনের সুযোগ করে দেয় (যখন লাইব্রেরিটি Node.js-এর সাথে ব্যবহার করা হয়)। সংস্করণ 4.7.10-এ সমস্যাগুলো সমাধান করা হয়েছে।
• wolfSSL 5.9.4 ক্রিপ্টোগ্রাফিক লাইব্রেরিটি ১১টি দুর্বলতা সংশোধন করে, যার মধ্যে সবচেয়ে বিপজ্জনক দুর্বলতাটির মাধ্যমে নকল সার্টিফিকেট ব্যবহার করে প্রমাণীকরণ প্রক্রিয়া এড়িয়ে যাওয়া যেত।
• Flatpak সেলফ-কন্টেইনড প্যাকেজ সিস্টেমে ছয়টি দুর্বলতা শনাক্ত করা হয়েছিল। এর মধ্যে এমন সমস্যাও ছিল যা রুট ব্যবহারকারীকে হোস্ট সিস্টেমে ফাইল ডিলিট (CVE-2026-97023) ও রাইট (CVE-2026-97024) করার সুযোগ দিত, এবং সেইসাথে স্যান্ডবক্সের বাইরের প্রসেসগুলোতে সিগন্যাল পাঠাতেও (CVE-2026-97029) পারত। Flatpak 1.18.4 সংস্করণে এই সমস্যাগুলো সমাধান করা হয়েছে।
• PCRE2 লাইব্রেরির রেগুলার এক্সপ্রেশন JIT কম্পাইলারে বাফার ওভারফ্লোর কারণে একটি দুর্বলতা দেখা দেয়। একটি এক্সপ্লয়েট তৈরি করা হয়েছে যা PCRE2-ভিত্তিক ফাংশনে আক্রমণকারী-নির্দিষ্ট রেগুলার এক্সপ্রেশন প্রসেস করার সময় phpMyAdmin-এর মতো PHP প্রোজেক্টে রিমোট কোড এক্সিকিউশনের সুযোগ করে দেয়। libpcre2 ভার্সন 10.49-এ এই সমস্যাটি সমাধান করা হয়েছে।
• OpenSSL ক্রিপ্টোগ্রাফিক লাইব্রেরিতে চৌদ্দটি দুর্বলতা রয়েছে, যার মধ্যে সবচেয়ে গুরুতর দুর্বলতাগুলো হলো: DTLS হ্যান্ডশেক ম্যানিপুলেশনের সময় প্রসেস মেমরি লিক (CVE-2026-84782), একই সাথে বিভিন্ন থ্রেড থেকে একই X.509 সার্টিফিকেট অ্যাক্সেস করার সময় ইউজ-আফটার-ফ্রি দুর্বলতা (CVE-2026-84783), এবং SM2 ও brainpoolP384r1 সিগনেচার তৈরির সময় সাইড-চ্যানেল টাইমিং অ্যানালাইসিসের মাধ্যমে প্রাইভেট কী পুনর্গঠন (CVE-2026-54872, CVE-2026-77696)। এই সমস্যাগুলো OpenSSL 4.0.3, 3.6.5, 3.5.9, এবং 3.4.8 সংস্করণে সমাধান করা হয়েছে।
• PostgreSQL ডাটাবেস ম্যানেজমেন্ট সিস্টেমের একটি দুর্বলতার (CVE-2026-15742) জন্য একটি এক্সপ্লয়েট প্রকাশিত হয়েছে। এই দুর্বলতার কারণে, levenshtein() এবং levenshtein_less_equal() SQL ফাংশনগুলিতে বিশেষভাবে তৈরি করা মান পাঠিয়ে ডাটাবেসটি যে ব্যবহারকারীর অধীনে চলছে তার বিশেষাধিকার সহ সার্ভারে কোড কার্যকর করা যেত। PostgreSQL-এর 18.6, 17.11, 16.15, 15.19, এবং 14.24 রিলিজগুলিতে এই দুর্বলতাটি সমাধান করা হয়েছে।
• Gitea-এর 28.0.0 এবং 28.1.0 আপডেটগুলি কয়েক ডজন দুর্বলতার সমাধান করে, যার মধ্যে রয়েছে কমিট প্রক্রিয়া বাইপাসকারী একটি পুল রিকোয়েস্ট (CVE-2026-104632), একটি ফর্ক থেকে CI-তে কোড এক্সিকিউশন (CVE-2026-94205), এবং ডাটাবেস থেকে ডেটা আনার সময় কেস-ইনসেনসিটিভ ক্যারেক্টার হ্যান্ডলিংয়ের কারণে বিল্ট-ইন SSH সার্ভারে অথেনটিকেশন বাইপাস (CVE-2026-103059)।
• বিশেষভাবে তৈরি করা এক্সএমএল ফাইল প্রসেস করার সময় ৩২-বিট প্ল্যাটফর্মে libexpat লাইব্রেরিতে একটি বাফার ওভারফ্লো (CVE-2026-102633) দেখা দিয়েছিল। এই সমস্যাটি ২.৯.০ সংস্করণে সমাধান করা হয়েছে।
• FreeIPMI ম্যানেজমেন্ট প্যাকেজে দুটি দুর্বলতা সার্ভারIPMI (ইন্টেলিজেন্ট প্ল্যাটফর্ম ম্যানেজমেন্ট ইন্টারফেস) সমর্থন করে। একটি দুর্বলতার কারণে বিশেষভাবে তৈরি করা হোস্টনেম প্রসেস করার সময় বাফার ওভারফ্লো হতো। FreeIPMI সংস্করণ 1.6.20-তে এই সমস্যাগুলো সমাধান করা হয়েছে।
• লাইটওয়েল প্রকল্পের অংশ হিসেবে, আইবিএম এবং রেড হ্যাট ওপেন-সোর্স জাভা লাইব্রেরিতে থাকা ৪০০টিরও বেশি দুর্বলতা শনাক্ত করেছে এবং সেগুলোর সমাধান প্রস্তুত করেছে।

উত্স: opennet.ru