দুর্বলতা Linux এবং ফ্রিবিএসডি, যা সিস্টেমে রুট অ্যাক্সেসের অনুমতি দেয়।

FreeBSD-তে এমন আটটি দুর্বলতা সমাধান করা হয়েছে, যেগুলোর মাধ্যমে একজন আক্রমণকারী তার বিশেষাধিকার বৃদ্ধি করতে পারত। এই দুর্বলতাগুলো FreeBSD 15.1-RELEASE-p3, FreeBSD 15.0-RELEASE-p13, এবং 14.4-RELEASE-p9 সংস্করণগুলোতে সমাধান করা হয়েছে।

• CVE-2026-58094 — শেয়ার্ড মেমরি পেজ সাইজ কনফিগার করতে ব্যবহৃত FIOSSHMLPGCNF ioctl অপারেশনের বাস্তবায়নে একটি রেস কন্ডিশন বিদ্যমান। রিসাইজ চেক অপারেশনের সময় একটি লকের অনুপস্থিতির কারণে এই সমস্যাটি ঘটে, যা ভিন্ন আকারের দুটি যুগপৎ অনুরোধ পাঠানোর মাধ্যমে ভুল অবজেক্ট প্যারামিটার সেট করার সুযোগ করে দেয়।
• CVE-2026-58093 – এটি TIOCSCTTY ioctl ইমপ্লিমেন্টেশনের একটি ইউজ-আফটার-ফ্রি দুর্বলতা, যা একটি সিউডো-টার্মিনাল নিয়ন্ত্রণ করতে ব্যবহৃত হয়। লকের অনুপযুক্ত ব্যবস্থাপনার কারণে এই সমস্যাটি ঘটে।
• CVE-2026-58095, CVE-2026-58096, CVE-2026-58097 — প্রক্রিয়াকৃত প্যারামিটারের আকার ভুলভাবে যাচাই করার কারণে পয়েন্ট-টু-পয়েন্ট প্রোটোকল (PPP) বাস্তবায়নে সৃষ্ট সমস্যা।
• CVE-2026-58092 — mac_do মডিউলের একটি লজিক ত্রুটি, যা ভিন্ন ব্যবহারকারীর অধীনে কমান্ড চালানোর কার্যকারিতা প্রদান করে। ব্যবহারকারীর অনুমতি সংক্রান্ত তথ্য সংরক্ষণের কাঠামোতে পরিবর্তনের কারণে এই সমস্যাটি হয়েছিল: ব্যবহারকারীর প্রাইমারি গ্রুপ আইডেন্টিফায়ারকে একটি পৃথক স্ট্রাকচারে স্থানান্তর করা হয়েছিল, কিন্তু group_is_primary() ফাংশনটি এই পরিবর্তনটি প্রতিফলিত করতে ভুলে যায় এবং পুরোনো অফসেট থেকেই তথ্য সংগ্রহ করতে থাকে।
• CVE-2026-58091 – এটি SNDCTL_DSP_SYNCSTART ioctl ইমপ্লিমেন্টেশনের একটি ইউজ-আফটার-ফ্রি দুর্বলতা, যা একাধিক অডিও ডিভাইসে সিনক্রোনাসভাবে প্লেব্যাক শুরু করতে ব্যবহৃত হয়। এই দুর্বলতাটি লকের অনুপযুক্ত পরিচালনার কারণে ঘটে এবং একাধিক অডিও ডিভাইসযুক্ত সিস্টেমকে প্রভাবিত করে।
• CVE-2026-58090 - SOCK_STREAM মেসেজ হ্যান্ডেল করার সময় UNIX সকেট ইমপ্লিমেন্টেশনে একটি ইউজ-আফটার-ফ্রি দুর্বলতা দেখা দেয়।
• CVE-2026-58089 — hwpmc পারফরম্যান্স মনিটরিং ড্রাইভারের একটি লজিক্যাল ত্রুটির কারণে suid রুট প্রসেস চালানোর সময় প্রিভিলেজ বৃদ্ধির পর পরিসংখ্যান সংগ্রহ নিষ্ক্রিয় করা যেত না। এই সমস্যাটি একজন সাধারণ ব্যবহারকারীকে প্রিভিলেজপ্রাপ্ত প্রসেসগুলোর কার্যকলাপ পর্যবেক্ষণ করার সুযোগ দেয়।
• CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, এবং CVE-2026-63076 হলো openssl লাইব্রেরির দুর্বলতা, যা বাফার ওভারফ্লো, ডাবল ফ্রি, স্ট্রিং ফরম্যাটিং সমস্যা এবং নাল পয়েন্টার ডিরেফারেন্সের কারণে ঘটে। এই দুর্বলতাগুলোর মধ্যে কয়েকটি রিমোট কোড এক্সিকিউশনের কারণ হতে পারে।

কার্নেলে এমন বেশ কিছু বিপজ্জনক দুর্বলতাও আবিষ্কৃত হয়েছে, যার মাধ্যমে একজন স্থানীয় ব্যবহারকারী রুট অধিকার লাভ করতে পারে। Linux:

• CVE-2026-53361 - AF_UNIX সকেট ইমপ্লিমেন্টেশনে একটি ইউজ-আফটার-ফ্রি দুর্বলতা। একটি বিচ্ছিন্ন কন্টেইনার থেকে বেরিয়ে আসার সুযোগ করে দেয় এমন একটি এক্সপ্লয়েট সর্বজনীনভাবে প্রকাশিত হয়েছে। এক্সপ্লয়েটটি দেখানো হয়েছে Ubuntu 24.04, RHEL 10 এবং Debian কোর সহ ১৩টি Linux 6.8, 6.12, 6.14, এবং 6.17। কার্নেল আপডেট 7.1.0, 6.18.38, 6.12.95, এবং 6.6.144-এ সমস্যাটি সমাধান করা হয়েছে।
• CVE-2026-72137 হলো nat_keepalive মডিউলের একটি ডাবল-ফ্রি দুর্বলতা। এই সমস্যাটি কার্নেল 6.11 থেকে দেখা দেয় এবং কার্নেল রিলিজ 7.2.0, 6.12.101, 6.18.40, ও 7.1.5-এ এটি সমাধান করা হয়েছে। রুট অ্যাক্সেস প্রদানকারী একটি কার্যকর এক্সপ্লয়েট প্রকাশিত হয়েছে।
• eCryptfs ফাইল সিস্টেমে এমন কিছু দুর্বলতা (CVE এখনও নির্ধারিত হয়নি) রয়েছে, যার ফলে বিশেষভাবে তৈরি এনক্রিপ্টেড ফাইল প্রসেস করার সময় কার্নেল কোড এক্সিকিউট হয়ে যেতে পারে।
• ntfs3 মডিউলের একটি দুর্বলতা (CVE বরাদ্দ করা হয়নি) একটি বিশেষভাবে তৈরি করা ফাইল সিস্টেম ইমেজ মাউন্ট করার সময় কোনো এক্সিকিউটেবল ফাইলকে suid রুট বিট দিয়ে প্রতিস্থাপন করার সুযোগ দেয় (একটি ইউএসবি ড্রাইভ অটোমাউন্ট করার সময় রুট অধিকার অর্জনের জন্য এই দুর্বলতাটি কাজে লাগানোর একটি উদাহরণ দেখানো হয়েছে)।
• শুধুমাত্র আগস্ট মাসেই ১,৬৬৮টি কার্নেল দুর্বলতা প্রকাশ করা হয়েছে। Linux.

উত্স: opennet.ru