Několik nedávno odhalených nebezpečných zranitelností, které umožňují získat přístup root v systému nebo dosáhnout vzdáleného spuštění kódu.
- Byly zveřejněny informace o čtyřech zranitelnostech v jádru Linux, které umožňují nepriviligovanému místnímu uživateli vykonávat kód s právy root. Problémy byly odstraněny v aktualizacích jádra Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4. Pro všechny zranitelnosti byly připraveny exploity, jejichž funkčnost byla prokázána v Fedora 43/44 a Ubuntu 24.04. K využití prvních třech zranitelností je vyžadována schopnost vytvářet prostory identifikátorů uživatelů (user namespace) nebo mít práva CAP_NET_ADMIN, a také zapnutí podpory subsystémů, v nichž se zranitelnosti nacházejí (AH6/XFRM, TUN, PPPoE a SCTP).
- DirtyAH6 (CVE-2026-80844, exploit) — přetečení vyrovnávací paměti v zpracovateli IPsec AH (Authentication Header), ke kterému dochází kvůli nedostatku kontroly uvedených hodnot v hlavičce. Kromě místního provádění útoku může být zranitelnost za specifických podmínek teoreticky zneužita vzdáleně.
- TUNderflow (CVE-2026-81000, exploit) — zápis mimo vyhrazenou paměť při analýze nesprávně vytvořeného TUN paketu.
- PPPoEject (CVE-2026-68121, exploit) — přístup k již uvolněné paměti v ovladači PPPoE.
- DiagSpill (CVE-2026-74469, exploit) — přetečení vyrovnávací paměti v diagnostických prostředcích protokolu SCTP. Kromě místního provádění útoku může být zranitelnost za specifických podmínek teoreticky zneužita vzdáleně.
- Zranitelnost (CVE-2026-89775) v hypervizoru KVM, která umožňuje přístup k hostitelskému prostředí z virtuálního stroje. Při přístupu nepriviligovaných uživatelů k zařízení /dev/kvm (ve výchozím nastavení v RHEL) může být zranitelnost také použita k zvýšení jejich privilegií v systému. Problém se projevuje pouze na systémech s architekturou ARM64 při zapnuté podpoře vnořené virtualizace. Zranitelnost je způsobena tím, že procedura pro výpočet velikosti vracela „0“, což naznačovalo, že velikost není známa, a funkce pro uvolnění paměti zpracovávala „0“ jako skutečnou hodnotu a nevymazala stránky paměti.
- Ve vydání poštovního serveru Exim 4.100.1 bylo odstraněno 4 zranitelností: čtení dat z oblasti za hranicí vyrovnávací paměti a používání neInicializovaných dat v implementaci protokolu Proxy; přístup k paměti po jejím uvolnění v TLS-on-connect při použití GnuTLS; vložení zprávy do cizího proudu (SMTP smuggling).
- V balíčku Ghostscript 10.08.0 byla odstraněna zranitelnost (CVE-2026-39919), způsobená přetečením vyrovnávací paměti v kódu pro analýzu formátu JPEG 2000 při zadávání nesprávných hodnot subsamplingu. Problém může vést k provedení kódu při zpracování v Ghostscriptu speciálně připravených PDF souborů s integrovanými obrázky ve formátu JPEG 2000. Nebezpečí zranitelnosti zhoršuje to, že je Ghostscript vyvoláván při vytváření miniatur na desktopu, při pozadí indexaci dat a při převodu obrazů. Pro úspěšný útok často stačí pouze nahrát soubor s exploitem nebo prohlížet adresář s ním v Nautilusu. Zranitelnosti v Ghostscriptu lze také zneužít prostřednictvím zpracovatelů obrázků založených na balíčcích ImageMagick a GraphicsMagick, pokud se do nich předá JPEG nebo PNG soubor, ve kterém místo obrázku se nachází kód PostScript (takový soubor bude zpracován v Ghostscriptu, protože MIME typ je rozpoznán podle obsahu, nikoli podle přípony). Problém byl vyřešen v Ghostscript 10.08.0.
- V DNS serveru Unbound 1.26.1 bylo odstraněno 9 zranitelností, mezi kterými je problém CVE-2026-81642, vedoucí k přetečení vyrovnávací paměti při zpracování určitých DNSKEY. Zranitelnost může být využita k vzdálenému provedení kódu na serveru. Také byla odstraněna: přetečení vyrovnávací paměti v kódu pro práci s DNSSEC, poškození dat v paměti v zpracovatele CNAME, přístup k již uvolněné paměti v kódu DoQ a DoH.
- V systému pro detekci a prevenci útoků Suricata 8.0.7 bylo odstraněno 67 zranitelností, přičemž dvě jsou označeny jako kritické. Informace o problémech zatím nejsou zpřístupněny, ale podle úrovně nebezpečnosti umožňují zranitelnosti vzdálené provedení kódu při zpracování speciálně připraveného provozu.
Zdroj: opennet.ru
