Několik nebezpečných zranitelností identifikovaných v posledních dnech, z nichž většina může být vzdáleně zneužita:
- V opravném vydání multimediálního rámce GStreamer 1.28.2 bylo zjištěno 11 zranitelností, z nichž 3 jsou způsobeny přetečením zásobníku a potenciálně mohou vést k vykonání kódu při zpracování speciálně upravených multimediálních kontejnerů MKV (CVE není přiděleno) a MOV/MP4 (CVE-2026-5056) a také streamů ve formátu H.266/VVC (CVE není přiděleno). Zbývajících 8 zranitelností je způsobeno přetečením celého čísla nebo dereferencováním null ukazatele a může vést k odmítnutí služby nebo úniku informací při zpracování dat ve formátech WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub a SRT/WebVTT. Nebezpečí zranitelností v GStreamer se zhoršuje tím, že je aplikován v GNOME pro analýzu metadat při automatické indexaci nových souborů, tj. pro útok stačí dosáhnout nahrání souboru do indexovaného adresáře ~/Downloads.
- V serveru V tiskovém systému CUPS bylo zjištěno 8 zranitelností, z nichž dvě (CVE-2026-34980, CVE-2026-34990) mohou být použity k organizaci vzdáleného vykonání kódu s právy root prostřednictvím zaslání speciálně upraveného požadavku na tiskový server. První zranitelnost umožňuje neautentizovanému útočníkovi dosáhnout vykonání vlastního kódu s právy uživatele lp odesláním speciálně upraveného tiskového úkolu (problém je způsoben nesprávnou manipulací s escapovanými znaky nového řádku). Druhá zranitelnost umožňuje zvýšit privilegium z uživatele lp na root, čímž umožňuje změnu souborů s právy root prostřednictvím substituce falešného tiskárny. Oprava zranitelností v CUPS zatím není k dispozici.
- Bylo publikováno opravné vydání kryptografické knihovny wolfSSL 5.9.1, ve kterém bylo odstraněno 21 zranitelností. Jedné z problémů byla přiřazena kritická úroveň nebezpečí, a 9 — vysoká (vedou k poškození paměti). Kritická zranitelnost (CVE-2026-5194) je způsobena absencí kontroly velikosti hash a identifikátoru OID, což umožňuje specifikovat hash o velikosti menší, než je povolené, za účelem snížení odolnosti algoritmů pro vytváření digitálních podpisů ECDSA/ECC, DSA, ML-DSA, ED25519 a ED448, a obcházení autentizace na základě certifikátů. Zranitelnost byla identifikována inženýry společnosti Anthropic během kontroly kódu AI modelem.
- Byly zveřejněny aktualizace kryptografické knihovny OpenSSL 3.6.2, 3.5.6, 3.4.5 a 3.3.7, ve kterých bylo odstraněno 7 zranitelností. Nejvážnější zranitelnost (CVE-2026-31790) může vést k úniku citlivých dat zůstanou v paměti po předchozí operaci. Problém je způsoben použitím neinitializované paměti při enkapsulaci klíčů RSA KEM RSASVE.
Další zranitelnost (CVE-2026-31789) je způsobena přetečením bufferu a potenciálně může vést k vykonávání kódu při převodech řetězců na hexadecimální formu při zpracování specificky formátovaných certifikátů X.509. Problém je označen jako nízké riziko, jelikož se objevuje pouze na 32bitových platformách. Ostatní zranitelnosti jsou způsobeny čtením dat z oblasti mimo buffer, přístupy k již uvolněné paměti a dereferencováním nulových ukazatelů.
- V AI agentovi OpenClaw 2026.3.11, který umožňuje AI modelům interagovat se systémovými prostředími (například spouštět utilitky a pracovat se soubory), byla odstraněna kritická zranitelnost (CVE-2026-32922) s úrovní nebezpečí 10 z 10. Zranitelnost byla způsobena tím, že příkaz "/pair approve" správně neověřoval oprávnění, což umožnilo jakémukoli uživateli s oprávněním pro párování s hostitelem (nejnižší úroveň oprávnění, pro kterou je dostačující přístup k OpenClaw), schválit administrativní práva pro sebe a plně kontrolovat prostředí. K provedení útoku stačilo připojit se k OpenClaw, požádat o registraci falešného zařízení s přístupem operator.admin, poté sám schválit svou žádost příkazem "/pair approve" a získat tak plnou kontrolu nad napadeným instance OpenClaw a všemi souvisejícími službami.
Několik dní předtím byla v OpenClaw identifikována podobná zranitelnost (CVE-2026-33579), která umožňovala obejít kontrolu přístupových práv a získat administrativní oprávnění. Výzkumníci, kteří problém odhalili, uvádějí statistiky, podle kterých bylo v síti nalezeno 135 000 veřejně dostupných instancí OpenClaw, z nichž 63 % umožňuje připojení bez autentizace.
- V balíčkovém správci Nix, používaném v distribuci NixOS, byla odhalena zranitelnost (CVE-2026-39860), které byla přidělena kritická úroveň nebezpečí (9 z 10). Tato zranitelnost umožňuje přepsat libovolný soubor v systému, jak dovolují přístupová práva na pozadí běžícího procesu Nix, který v NixOS a vícero uživatelských instalacích běží s právy root. Problém je způsoben nesprávným odstraněním zranitelnosti CVE-2024-27297 v roce 2024. Zneužití probíhá prostřednictvím nahrazení symbolickým odkazem adresáře uvnitř izolovaného prostředí buildu, do kterého byl zapsán výsledek buildu. Zranitelnost byla odstraněna v aktualizacích nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 a 2.28.6.
- V jádru Linux bylo odstraněno 5 zranitelností, které byly odhaleny během experimentů s nástrojem Claude Code a zasahují subsystémy nfsd, io_uring, futex a ksmbd (1, 2). Zranitelnost v ovladači NFS umožňuje prostřednictvím odeslání požadavků na NFS server zjistit obsah oblastí paměti jádra. Problém je způsoben chybou, která se projevuje od jádra 2.6.0 (rok 2003).
Zdroj: opennet.ru
