18 ranjivosti kernela Linux sa exploit-ima za dobijanje root prava u sistemu

Istraživači iz Nebula Securityja otkrili su detalje o 18 ranjivosti u kernelu. Linux i razvio ranjivosti za njih, omogućavajući neprivilegovanom lokalnom korisniku da dobije root privilegije na sistemu. Ranjivosti su ispravljene u raznim proljetnim i ljetnim ažuriranjima kernela. Identificirani problemi:

• CVE-2026-43502 (eksploatacija) je ranjivost u RDS (Reliable Datagram Sockets) mrežnom podsistemu uzrokovana nepravilnim brisanjem zakačenih memorijskih stranica kada slanje podataka u režimu nulte kopije ne uspije prije nego što poruka bude stavljena u red čekanja. Problem, kodnog naziva ZcopyReaper, manifestuje se počevši od verzije kernela 4.17 i ispravljen je u kernelu u maju. Iskorištavanje ranjivosti je moguće na sistemima sa kernelom kompajliranim sa opcijama CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m i CONFIG_RDS_TCP=y|m (obično postavljene prema zadanim postavkama). Dozvole za rad sa imenskim prostorima korisničkih ID-ova nisu potrebne za napad. Eksploatacija je demonstrirana na openSUSE-u sa standardnim 6.4 kernelom.
• CVE-2026-80714 (eksploatacija) - Ranjivost tipa "korištenje nakon oslobađanja" u podsistemu IP Virtual Server (IPVS) uzrokovana je pogrešnim postavljanjem zastavice IP_VS_CONN_F_ONE_PACKET tokom sinhronizacije veze. To uzrokuje da viseći pokazivači ostanu u hash tabeli nakon isteka životnog vijeka veze, pokazujući na već oslobođenu strukturu ip_vs_conn. Problem je riješen 19. augusta. Eksploatacija je demonstrirana u Debian 13 sa 6.12 jezgrom.
• CVE-2026-74597 (eksploatacija) — ranjivost u drajveru ip6_tunnel uzrokovana pogrešnom primjenom pomaka za HAO (opciju kućne adrese) na enkapsulirani paket, izračunatog iz vanjskog paketa. Slanjem enkapsuliranog paketa sa posebno kreiranim zaglavljem, moguće je pisati podatke izvan kraja alociranog bafera. Problem je riješen 19. augusta. Eksploatacija je demonstrirana u CentOS sa kernelom 6.12.
• CVE-2026-74581 (eksploatacija) — ranjivost u kodu IPv6 tabele usmjeravanja uzrokovana korištenjem nakon oslobađanja (nakon oslobađanja memorije za rutu, ostao je aktivni pokazivač na tu rutu). Problem je riješen 19. augusta. Eksploatacija je demonstrirana u Debian 13 sa 6.12 jezgrom.
• CVE-2026-74480 (eksploatacija) – ranjivost u podsistemu za premošćivanje mreže uzrokovana use-after-free u izlaznom kodu multicast grupe (nakon brisanja elementa iz povezane liste, petlja nije prekinuta, a tokom iteracija, pristupalo se pokazivaču liste portova koji je ostao nakon brisanja). Problem je riješen 9. augusta. Eksploatacija je demonstrirana u RHEL 10 sa kernelom 6.12.
• CVE-2026-72255 (eksploatacija) - Ranjivost tipa "korištenje nakon oslobađanja" u modulu nf_queue podsistema netfilter javlja se kada se paket povezan s mrežnim mostom još uvijek nalazi u redu čekanja NFQUEUE nakon što je uklonjen. Problem je riješen 24. jula. Eksploatacija je demonstrirana u Ubuntu 26.04 sa 7.0 jezgrom.
• CVE-2026-72137 (eksploatacija) - ranjivost u IPSec XFRM modulu koja dovodi do dvostrukog oslobađanja skb strukture kada se keepalive paket neispravno pošalje. Problem je riješen 30. juna. Eksploatacija je demonstrirana u Ubuntu 26.04 sa 7.0 jezgrom.
• CVE-2026-68376 (eksploatacija) je ranjivost u implementaciji SCTP protokola koja dovodi do prepunjenja bafera zbog netačnog izračuna veličine niza za pohranjivanje HMAC identifikatora. Problem je riješen 3. augusta. Eksploatacija je demonstrirana u Ubuntu 26.04 sa 7.0 jezgrom.
• CVE-2026-68162 (eksploatacija) je ranjivost u implementaciji SCTP protokola koja dovodi do greške "use-after-free" pri pokušaju izmjene sysctl parametra nakon zatvaranja kontrolnog socketa. Problem je riješen 10. aprila. Eksploatacija je demonstrirana u Ubuntu 26.04 sa 7.0 jezgrom.
• CVE-2026-64560 (eksploatacija) je ranjivost u posix-cpu-timeru koja dovodi do greške "use-after-free" zbog uslova utrke između brisanja tajmera i poziva exec() nakon promjene vođe grupe niti. Problem je riješen 5. jula. Eksploatacija je demonstrirana na Google Pixel uređaju koji koristi ovu platformu. Android.
• CVE-2026-52933 (eksploatacija) – ranjivost u podsistemu io_uring koja, kada je postavljena zastavica IO_POLL_CANCEL_FLAG, dovodi do pristupa memoriji nakon što je oslobođena zbog toga što se vrijednost atomic_read() interpretira kao negativan broj u poređenju sa brojačem referenci. Problem je riješen 15. aprila. Eksploatacija je demonstrirana u Fedori. Linux sa kernelom 6.19.
• CVE-2026-52924 (eksploatacija) je ranjivost u implementaciji SCTP protokola koja rezultira greškom "use-after-free" zbog perzistencije aktivnog pokazivača i podataka u redu za slanje nakon što se tabela toka oslobodi usljed greške "stale cookie". Problem je riješen 19. juna. Eksploatacija je demonstrirana u Ubuntu 26.04 sa 7.0 jezgrom.
• CVE-2026-52923 (eksploatacija) je ranjivost u SysV IPC podsistemu koja dovodi do pristupa memoriji nakon oslobađanja zbog ostavljanja visećeg pokazivača na oslobođeni element indeksa u IDR strukturi. Problem je riješen 24. jula. Eksploatacija je demonstrirana u RHEL 10 sa kernelom 6.12.
• CVE-2026-52912 (eksploatacija) – ranjivost u modulu nf_queue podsistema netfilter uzrokovana korištenjem nakon oslobađanja mreže zbog nepravilnog rukovanja pokazivačem nakon brisanja mrežnog mosta dok su paketi povezani s njim još uvijek bili u redu čekanja NFQUEUE. Problem je riješen 1. juna. Eksploatacija je demonstrirana na openSUSE-u s kernelom 6.4.
• CVE-2026-43501 (eksploatacija) – ranjivost u kodu za prepakivanje IPv6 SRH (Source Routing Header) koja rezultira upisivanjem podataka izvan granica zbog nedostatka validacije uslova pod kojima bi nova zaglavlja mogla biti veća od stare. Problem je riješen 7. maja. Eksploatacija je demonstrirana na takmičenju kernelCTF.
• CVE-2026-43042 (eksploatacija) je ranjivost u MPLS mehanizmu koja dovodi do pristupa izvan granica zbog uslova utrke koji se javlja pri istovremenom čitanju brave i promjeni veličine tabele. Problem je riješen 11. aprila. Eksploatacija je demonstrirana u Debian 13 sa 6.12 jezgrom.
• CVE-2026-31678 (eksploatacija) je ranjivost u openvswitch podsistemu uzrokovana pristupom memoriji nakon oslobađanja zbog uslova utrke kada se referenca na mrežni uređaj ukloni prije završetka RCU (Read-Copy-Update) ciklusa. Problem je riješen 2. aprila. Eksploatacija je demonstrirana u Fedori. Linux 44 sa kernelom 6.19.
• CVE-2026-31659 (eksploatacija) je ranjivost u implementaciji BATMAN (Better Approach to Mobile Ad-hoc Networking) protokola koja dovodi do prelijevanja bafera zbog prekoračenja cijelog broja uzrokovanog korištenjem 16-bitnih vrijednosti prilikom izračunavanja veličine bafera. Problem je riješen 18. aprila. Eksploatacija je demonstrirana u Archu. Linux sa kernelom 6.19.

izvor: opennet.ru