Nekoliko nedavno otkrivenih opasnih ranjivosti omogućava root pristup sistemu ili udaljeno izvršavanje koda.
- Otkriveni su detalji o četiri ranjivosti jezgra. Linux, što je omogućilo neprivilegovanom lokalnom korisniku da izvršava kod sa root privilegijama. Problemi su ispravljeni u ažuriranjima kernela. Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 i 7.2.4. Pripremljeni su iskorištavajući resursi za sve ranjivosti i dokazano je da rade u Fedori 43/44 i Ubuntu 24.04. Iskorištavanje prve tri ranjivosti zahtijeva mogućnost kreiranja korisničkih imenskih prostora ili prisustvo CAP_NET_ADMIN prava, kao i omogućavanje podrške za podsisteme u kojima su ranjivosti prisutne (AH6/XFRM, TUN, PPPoE i SCTP).
- DirtyAH6 (CVE-2026-80844, exploit) je prelijevanje bafera u IPsec AH (Authentication Header) rukovatelju, uzrokovano nedostatkom validacije vrijednosti zaglavlja. Pored lokalnog napada, ova ranjivost bi se teoretski mogla iskoristiti daljinski pod određenim uslovima.
- TUNderflow (CVE-2026-81000, iskorištavanje) - pisanje izvan granica prilikom parsiranja oštećenog TUN paketa.
- PPPoEject (CVE-2026-68121, exploit) - pristup već oslobođenoj memoriji u PPPoE drajveru.
- DiagSpill (CVE-2026-74469, exploit) je prelijevanje bafera u dijagnostičkim alatima SCTP protokola. Pored lokalnog napada, ranjivost bi se teoretski mogla iskoristiti i daljinski pod određenim uslovima.
- Ranjivost (CVE-2026-89775) u hipervizoru KVM, što omogućava pristup host okruženju sa gostujućeg sistema. Ako neprivilegovani korisnici imaju pristup uređaju /dev/kvm (podrazumevano u RHEL-u), ranjivost se može iskoristiti i za povećanje njihovih privilegija. Problem se manifestuje samo na sistemima sa ARM64 arhitekturom i omogućenom podrškom za ugniježđenu virtualizaciju. Ranjivost je uzrokovana rutinom za izračunavanje veličine koja vraća "0", što implicira nepoznatu veličinu, a funkcija dealokacije memorijskih stranica tretira "0" kao stvarnu vrijednost i ne oslobađa memorijske stranice.
- U poštanskom izdanju server Exim 4.100.1 ispravlja četiri ranjivosti: čitanje izvan granica i korištenje neinicijaliziranih podataka u implementaciji Proxy protokola; pristup memoriji nakon što je oslobođena u TLS-on-connect pri korištenju GnuTLS-a; i zamjenu poruka u stranom toku (SMTP krijumčarenje).
- Ghostscript 10.08.0 ispravlja ranjivost (CVE-2026-39919) uzrokovanu prepunjavanjem bafera u JPEG 2000 kodu za parsiranje kada su navedene netačne vrijednosti poduzorkovanja. Ovaj problem može dovesti do izvršavanja koda kada Ghostscript obrađuje posebno kreirane PDF datoteke sa ugrađenim JPEG 2000 slikama. Ranjivost je pogoršana činjenicom da se Ghostscript poziva tokom generisanja sličica na radnoj površini, indeksiranja pozadinskih podataka i konverzije slika. U mnogim slučajevima, jednostavno otpremanje iskorišćene datoteke ili pregled njenog direktorijuma u Nautilusu je dovoljno za uspješan napad. Ranjivosti Ghostscripta se također mogu iskoristiti putem rukovalaca slikama zasnovanih na paketima ImageMagick i GraphicsMagick prosljeđivanjem JPEG ili PNG datoteke koja sadrži PostScript kod umjesto slike (takvu datoteku će obraditi Ghostscript, jer MIME tip određuje sadržaj, a ne ekstenzija). Problem je riješen u Ghostscriptu 10.08.0.
- Unbound DNS server 1.26.1 ispravlja devet ranjivosti, uključujući CVE-2026-81642, koja uzrokuje prelijevanje bafera prilikom obrade određenih DNSKEY-ova. Ova ranjivost se može koristiti za udaljeno izvršavanje koda. serverTakođer ispravljeno: prelijevanje bafera u DNSSEC kodu, oštećenje memorije u CNAME rukovatelju i pristup već oslobođenoj memoriji u DoQ i DoH kodu.
- Suricata 8.0.7, sigurnosni sistem za detekciju i prevenciju upada, ispravio je 67 ranjivosti, od kojih su dvije označene kao kritične. Detalji problema još nisu objavljeni, ali sudeći po njihovom nivou ozbiljnosti, ranjivosti omogućavaju udaljeno izvršavanje koda prilikom obrade posebno kreiranog saobraćaja.
izvor: opennet.ru
