Otkriven je niz ranjivosti u kernelu Linux i FreeBSD. Ranjivosti u Linux Ranjivosti u FreeBSD-u omogućavaju udaljeno izvršavanje koda, eskalaciju sistemskih privilegija, izbjegavanje kontejnera ili zaobilaženje izolacije virtuelne mašine.
Ranjivosti jezgra Linux:
- 5 ranjivosti koje je otkrila Inicijativa Zero Day prije objavljivanja zakrpa zbog pogrešnog slanja informacija na pogrešnu mailing listu:
- ZDI-CAN-33549 - ranjivost u ksmbd modulu s implementacijom datoteke server zasnovano na SMB protokolu, koji se može iskoristiti za udaljeno izvršavanje koda na nivou kernela. Problem je uzrokovan prekoračenjem cijelog broja u funkciji mbdirect_connection_rdma_xmit(), što se javlja ako je kernel kompajliran s opcijama "CONFIG_SMB_SERVER_SMBDIRECT=y" i "CONFIG_RDMA_RXE=y". Za uspješan napad, napadač mora biti u mogućnosti pisati u dijeljenu pohranu koju je obezbijedila meta. server, koji bi također trebao koristiti RDMA i SMB Direct tehnologije. Dostupan je prototip exploita koji radi u Debian 13.
- ZDI-CAN-33774 je uslov trke u ksmbd kernel modulu koji uzrokuje da se 62 bajta podataka iz SMB2 zaglavlja upiše u 40-bajtni bafer alociran za SMB1 protokol. Ranjivost može dovesti do udaljenog izvršavanja koda ako napadač ima pristup SMB skladištu kojim upravlja ksmbd. Dostupan je prototip exploita koji radi u... Debian 13.
- ZDI-CAN-33367 je ranjivost u mrežnom steku kernela koja omogućava lokalnom korisniku da dobije root privilegije prepisivanjem procesnih podataka u keš memoriji stranice, slično ranjivostima Dirty Frag i Fragnesia. Ovaj put, problem je uzrokovan greškom u funkciji.
skb_zerocopy(). Pripremljen je prototip exploita koji radi u različitim verzijama. UbuntuIspravka je dostupna kao zakrpa. Trenutno, distribucije podržavaju samo Alma programere. Linux Objavili smo neplanirano ažuriranje paketa kernela koje je ispravilo ovu ranjivost. - ZDI-CAN-34068 je problem prekoračenja bafera u VMWGFX grafičkom drajveru, koji se koristi za implementaciju 3D ubrzanja u VMware okruženjima. Problem omogućava lokalnom korisniku da dobije root privilegije u sistemu pristupom virtuelnom GPU-u putem /dri/card* uređaja. Dostupan je prototip exploita koji radi u... Ubuntu 26.04
- ZDI-CAN-34076 je ranjivost u nvmet (NVMe Target) drajveru koja dovodi do curenja informacija o sadržaju memorije kernela.
- Objavljene su informacije i prototipovi iskorištavanja za pet ranjivosti u kernelu koje omogućavaju neprivilegovanom korisniku da dobije root privilegije i zaobiđe izolaciju kontejnera. Skup ranjivosti je kodnog naziva "Infinity Core". Problemi su već ispravljeni u najnovijim izdanjima kernela.
- CVE-2026-98260 - Ranjivost tipa "korištenje nakon oslobađanja" uzrokovana ponovnom upotrebom POSIX strukture tajmera, za koju je memorija oslobođena u glavnoj niti nakon pada sistema tokom poziva exec(), ali je referenca ostala u redu čekanja tajmera u drugoj niti. Dostupan je prototip ranjivosti, što je demonstrirano u Ubuntu 26.04 i kasnije Android na pametnom telefonu Samsung Galaxy S26 Ultra.
- CVE-2026-98256 - Problem "korištenje nakon oslobađanja" javlja se zbog uslova utrke između poziva exec() u sekundarnoj niti i brisanja čekajućeg reda signala (sigqueue). Prilikom manipulisanja redom, referenca na rukovalac signalima može ostati u redu nakon što se oslobodi povezana memorija, a zatim se može koristiti u obradi signala. Iskorištavanje je demonstrirano u Ubuntu 26.04.
- CVE-2026-89754 — Dolazi do prelijevanja bafera u implementaciji sistemskog poziva mincore() zbog uslova utrke tokom ponovljenog prolaska kroz tabele stranica memorije nakon izvršavanja madvise(MADV_DONTNEED). Iskorištavanje je demonstrirano u Ubuntu 26.04.
- CVE-2026-80775 - Postoji ranjivost "korištenje nakon oslobađanja" u sistemskom pozivu prctl() zbog nepravilnog praćenja referentnih brojača za futex heševe kada je
Uslovi trke između zadataka koji dijele istu strukturu mm_struct u ugniježđenom vfork() pozivu. Iskorištavanje ranjivosti koje koristi ranjivost za prepisivanje /usr/bin/passwd u kešu stranice je demonstrirano u Ubuntu 26.04. - CVE-2026-98385 - Ranjivost tipa "korištenje nakon oslobađanja" u rukovatelju keš memorije raspoređivača zadataka javlja se kada raspoređivač ažurira statistička polja u strukturi mm_struct za zadatak nakon što je pridružena memorija oslobođena tokom poziva exec() na drugoj jezgri CPU-a. Ranjivost se javlja u jezgrama s omogućenom opcijom CONFIG_SCHED_CACHE. Iskorištavanje je demonstrirano u
svod Linux sa kernelom 7.2.4.
- Ranjivost u Vghost-u (CVE-2026-74580) postoji u podsistemu kernela vhost-a, koji se koristi za ubrzavanje I/O operacija putem Virtio-a u virtualizacijskim sistemima. Ranjivost je uzrokovana nepravilnim rukovanjem keš memorijom tabele I/O prevođenja (IOTLB) i može se iskoristiti za eskalaciju privilegija i zaobilaženje izolacije gosta. Prilikom rekonfiguracije adresa ili veličina reda čekanja (vring) putem poziva VHOST_SET_VRING_ADDR ili VHOST_SET_VRING_NUM, keš memorija vq->meta_iotlb[] nije obrisana, što je dovelo do prevođenja novih adresa korištenjem nevažećih unosa mapiranja memorije.
Objavljen je prototip exploita za dobijanje root privilegija, testiran na distribucijama. Ubuntu 26.04. april, RHEL 9.8, Amazon Linux 2023.12.20260817, Azurno Linux 3.0 i Oracle Linux 10.2.
Moguće je iskoristiti ranjivost za izvršavanje koda na nivou kernela glavnog sistema manipulisanjem pozivom VIRTIO_F_RING_RESET u gostujućem sistemu u virtuelizovanim okruženjima sa virtuelnim IOMMU-om.
Problem počinje od kernela Linux 4.11 i ispravljeno u verzijama 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 i 7.2. Kao zaobilazno rješenje, možete ograničiti pristup uređajima /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi i /dev/vhost-vdpa-*.
Ranjivosti u FreeBSD-u (ispravljene u ažuriranjima 15.1-RELEASE-p5, 14.5-RELEASE-p2 i 14.4-RELEASE-p11):
- CVE-2026-101308 – Ranjivost tipa "korištenje nakon oslobađanja" u upravljačkom programu zvuka javlja se zbog uvjeta utrke između operacije promjene veličine međuspremnika i mapiranja memorije mmap. Ova ranjivost potencijalno omogućava lokalnom korisniku s pristupom zvučnom uređaju da dobije root privilegije.
- CVE-2026-101309, CVE-2026-101310 i CVE-2026-101311 su ranjivosti u Bhyve hipervizorskim komponentama koje omogućavaju izvršavanje koda na strani hosta putem manipulacije gostujućim sistemom. Probleme uzrokuje stanje utrke izvan granica bafera u modelu xHCI (USB 3) kontrolera, kao i nedostajuće provjere veličine zapisa u modelima HDA (High Definition Audio) i framebuffer uređaja.
- CVE-2026-101307 — Prekoračenje cijelog broja u tcp_rack modulu koji implementira algoritam za detekciju gubitka paketa RACK (Recent ACKwoldment) dovodi do alokacije bafera koji je premalen da bi primio sve primljene podatke. Ranjivost omogućava prepisivanje do 512 KB memorije izvan granice bafera prilikom slanja velikog broja ACK paketa u uspostavljenoj TCP vezi. Iskorištavanje može dovesti do toga da kernel uđe u stanje panike.
izvor: opennet.ru
