Několik nedávno odhalených nebezpečných zranitelností, které umožňují získat přístup root v systému nebo dosáhnout vzdáleného spuštění kódu.
- 7 zranitelností v systému správy kontejnerů LXD a 11 zranitelností ve fork Incus. Několik zranitelností označených jako kritické umožňuje místním neoprávněným uživatelům měnit jakékoli soubory v systému nebo spustit svůj kód s oprávněním root. Zranitelnosti byly odstraněny ve vydáních LXD 6.9, 5.21.8, 5.0.10 a 4.0.14, stejně jako v Incus 7.5.1. Problémy byly způsobeny nesprávným zpracováním cest k souborům, problémy při práci s symbolickými odkazy a absencí kontroly vstupních údajů v kódu pro migraci a zálohování izolovaných prostředí nebo načítání systémových obrazů:
- CVE-2026-85526 — přepis libovolných souborů v systému při zpracování zálohy obsahující v subvolumes[].path cestu k mount pointu typu "..\/..\/..\/..\/etc\/cron.d".
- CVE-2026-85185 — zápis a mazání libovolných souborů prostřednictvím uvedení v názvech podřízených btrfs cest s "..\/".
- CVE-2026-87799 — zápis do libovolného souboru v systému prostřednictvím substituce symbolických odkazů při migraci. virtuálních strojů.
- CVE-2026-87798 — překročení základního adresáře virtuálního stroje při rekurzivním přenosu souborů.
- CVE-2026-86334 — překročení základního adresáře při exportu obrazu z externích. serveru.
- CVE-2026-86335 — přístup k soukromým obrazům virtuálních strojů jiných uživatelů.
- CVE-2026-97335 — obcházení přístupových omezení k projektům.
- Zranitelnosti v systému samostatných balíčků Flatpak. Problémy byly odstraněny ve vydání Flatpak 1.18.1. Mezi nejnebezpečnější zranitelnosti patří:
- CVE-2026-90616 — použití symbolických odkazů k obcházení sandboxové izolace a získání plného přístupu k souborovému systému hostitele;
- Zvýšení oprávnění na uživatele root prostřednictvím substituce symbolické linky (CVE nebyla přidělena);
- CVE-2026-9627 — zápis souborů s oprávněním root prostřednictvím manipulací s cestami k souborům;
- CVE-2026-96275 — zápis souborů s oprávněním root prostřednictvím manipulací se symbolickými odkazy;
- CVE-2026-96276 — zápis souborů s oprávněním root prostřednictvím substituce "..\/" v cestách k souborům při provádění příkazu "flatpak build-init";
- CVE-2026-96279 — čtení libovolných souborů v hlavním systému prostřednictvím vytvoření tvrdého odkazu při extrakci archivu OCI.
- CVE-2026-92162 — přístup k souborům mimo základní adresář prostřednictvím substituce „..\/“ v parametrech DeployAppstream.
- CVE-2026-96280 — přetečení zásobníku v zpracovateli delta aktualizací OCI na 32bitových systémech.
- Dvě kritické zranitelnosti v platformě pro spolupráci na vývoji GitLab, které umožňují vzdálenému autentizovanému uživateli spustit svůj kód na serveru prostřednictvím substituce speciálně formátovaného regulárního výrazu v nastavení CI\/CD. Zranitelnosti jsou přítomny v parseru regulárních výrazů a jsou způsobeny dvojitým uvolněním paměti (CVE-2026-89078) a přetečením celého čísla (CVE-2026-93577). Problémy byly odstraněny ve verzích 19.4.1, 19.3.3, 19.2.7.
- Dvě kritické zranitelnosti v síťovém protokolu používaném na uzlech decentralizované platformy pro spolupráci Radicle. První zranitelnost umožňuje sledování dat vyměňovaných mezi uzly prostřednictvím monitorování provozu. Druhá zranitelnost umožňuje padělat identifikátor uzlu a získat přístup k soukromým repozitářům. V kombinaci tyto zranitelnosti umožňují extrakci obsahu jakýchkoli repozitářů z uzlů Radicle.
- Zranitelnost v jádře Linuxu způsobená přístupem k již uvolněné paměti (use-after-free) kvůli závodu podmínek v modulu espintcp, který se používá pro enkapsulaci protokolu ESP (Encapsulating Security Payload) do TCP (ESP-in-TCP, RFC 8229). Problém byl vyřešen v jádře v únoru před vydáním 7.0. Před několika dny byl pro zranitelnost vytvořen funkční exploit, který umožňuje spouštění kódu s právy root v systému. Funkčnost exploitu byla demonstrována v CentOS Stream 9 a Ubuntu 26.04 LTS.
- Kritická zranitelnost (CVE-2026-87902) v systému pro správu obsahu WordPress, která umožňuje neautentizovanému návštěvníkovi webu spustit PHP kód na serveru prostřednictvím manipulace se šablonami stránek, pokud je na serveru přítomný soubor pearcmd.php (k dispozici v oficiálním docker obraze a ve výchozí konfiguraci cPanel). Problém se také projevuje ve fork ClassicPress. Zranitelnost je aktivně zneužívána útočníky k získání kontroly nad webovými stránkami. Oprava byla vydána pro 25 větví WordPress, od 7.1.2 po 4.7.37.
- 7 zranitelností v OpenVPN, včetně problémů způsobených dvojitým uvolněním paměti (CVE-2026-84471), nesprávným escapováním speciálních znaků při spouštění příkazového interpretu (CVE-2026-84256) a jedním bajtovým přetečením bufferu při zpracování voleb DHCP (CVE-2026-81738). Problémy byly odstraněny v vydání OpenVPN 2.6.23.
- 8 zranitelností v balíčku NTFS-3G, které potenciálně umožňují provést kód s oprávněními root při zpracování speciálně upravených oddílů nebo diskových obrazů s FS NTFS. Všechny zranitelnosti jsou způsobeny přetečením bufferu. Problémy byly odstraněny ve verzi NTFS-3G 2026.9.18.
- Zranitelnost ve FreeRDP, která umožňuje navázat RDP spojení s serverem bez autentizace. Problém byl opraven ve vydání FreeRDP 3.31.0.
- Zranitelnost (CVE-2026-87766) v nástroji pro organizaci práce izolovaných prostředí Bubblewrap, která umožňuje zapisovat soubory mimo sandbox během konfigurace kontejneru manipulací se symbolickými odkazy.
- Byl publikován exploit na zranitelnost v tiskovém serveru CUPS, která umožňuje lokálnímu uživateli získat práva root v systému skrze přepsání souboru /etc/cups/cups-files.conf (např. určením tohoto souboru jako URI tiskárny) a nahrazení volání cups-exec. Aktualizace CUPS zatím nebyla vydána.
- Přístup k již uvolněné paměti (CVE-2026-42007) na IMAP serveru Dovecot, který umožňuje autentizovanému uživateli dosáhnout spuštění svého kódu na serveru prostřednictvím použití speciálně upraveného Sieve skriptu. Zranitelnost byla opravena ve vydání Dovecot 2.4.5.
Zdroj: opennet.ru
