Několik nedávno odhalených nebezpečných zranitelností:
- Šest zranitelností v nástroji pro synchronizaci souborů rsync. Nejzávažnější problém (CVE-2026-29518), způsobený závodním stavem při zpracování symbolických odkazů, umožňuje zvýšit uživatelská práva při spuštění rsync v režimu na pozadí bez chroot izolace. Útok se provádí prostřednictvím nahrazení souboru symbolickým odkazem, který ukazuje na libovolný soubor v systému, v okamžiku po provedení kontroly, ale před zahájením operace zápisu. Zranitelnosti byly opraveny ve verzi rsync 3.4.3. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zranitelnosti (CVE-2026-8631) v HPLIP, sadě otevřených ovladačů pro tiskárny a MFP, umožňující zvýšit uživatelská práva a spustit kód v systému. Problémy jsou způsobeny možností substituce příkazů a přetečením vyrovnávací paměti. Zranitelnosti byly opraveny v aktualizaci HPLIP 3.26.4. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zranitelnosti v D-Bus službě, používané v qSnapper, grafickém rozhraní pro správu snapshotů Btrfs. Zranitelnosti mohou vést k zvýšení uživatelských práv v systému (CVE-2026-41046), úniku informací o změnách mezi snapshoty (CVE-2026-41047) a obcházení autentizace při přístupu k Polkit (CVE-2026-41045). Nejzávažnější zranitelnost je způsobena nedostatkem kontroly znaků „..\/“ v cestách předávaných funkcí snapper::Snapper() při volání přes D-Bus, což lze využít k nahrazení konfiguračního souboru pro libsnapper ve zpracovateli běžícím s vyššími právy.
CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Zranitelnost (CVE-2026-48095) v archivačním programu 7-Zip, vedoucí k přetečení vyrovnávací paměti při zpracování komprimovaných dat NTFS. Potenciálně může zranitelnost vést k provedení kódu útočníka při přístupu přes 7-Zip k speciálně upravenému obrazu souborového systému NTFS. Zranitelnost byla opravena ve verzi 7-Zip 26.01. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- V DNS serveru Unbound 1.25.1 bylo opraveno 11 zranitelností. Nejzávažnější zranitelnosti: CVE-2026-33278 — potenciální vzdálené provedení kódu při validaci DNSSEC, CVE-2026-44608 — přístup k již uvolněné paměti v kódu RPZ a CVE-2026-42944 — přetečení haldy při zpracování nsid. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zranitelnost (CVE-2026-3593) v DNS serveru BIND, která umožňuje vyvolání přístupu k paměti po jejím uvolnění a poškození obsahu paměti prostřednictvím zaslání speciálně vytvořené žádosti na serveru DNS-over-HTTPS. Problém byl odstraněn ve verzích BIND 9.20.23 a 9.21.22. Konfigurace, které nepoužívají DNS-over-HTTPS, nejsou zranitelné. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zranitelnost (CVE-2026-47243) v Kata Containers, stacku pro provádění kontejnerů s využitím izolace na bázi virtualizace, která umožňuje při právech root v kontejneru vytvořit symlink s právy root na straně hostitelské systému. Vytvořením symlinku v /etc/cron.d lze uspořádat provádění vlastního kódu s právy root v hostitelském prostředí. Zranitelnost je způsobena možností zaslání přímé žádosti FUSE_SYMLINK do zpracovatele virtiofsd běžícího na straně hostitele. Problém se projevuje při použití runtime-rs a byl odstraněn ve verzi 3.31.0.
CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zranitelnost (CVE-2026-46529) ve správci dokumentů Atril, která vede k provedení kódu útočníka po kliknutí na odkaz uvnitř speciálně vytvořeného PDF souboru, který kombinuje PDF dokument a knihovnu ve formátu ELF. Existuje exploit. Podobný problém je přítomen v PDF prohlížečích Evince a Xreader. Problém je způsoben nedostatkem escapingu speciálních znaků shell quoting ve funkci ev_spawn(). Zranitelnost byla odstraněna v Evince 48.2, Atril 1.28.4/1.26.3 a Xreader 4.6.4/3.6.7. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zranitelnost (CVE nebyl přidělen) ve správci nápovědy Yelp (GNOME Help), která umožňuje obejít sandboxové prostředí balíčků Flatpak a získat přístup k souborům hlavního systému prostřednictvím otevření speciálně vytvořeného help souboru. Zranitelnost se podobá loňskému problému a liší se použitím CSS stylu vloženého do SVG souboru. Problém byl odstraněn ve verzi Yelp 49.1.
- Zranitelnost (CVE-2026-41054) v haveged, proces na pozadí pro generování entropie pro generátor pseudonáhodných čísel, která umožňuje zvýšení privilegíí na uživatele root prostřednictvím zaslání speciálně vytvořené příkazu přes řídící Unix socket. Problém byl odstraněn ve verzi haveged 1.9.21. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 zranitelností v databázovém systému PostgreSQL, z nichž nejnebezpečnější (CVE-2026-6637) může vést k provedení kódu na úrovni operačního systému s právy serverového procesu PostgreSQL při vykonávání speciálně vytvořených SQL dotazů (útočník musí mít nepriviligovaný přístup k databázi). Další nebezpečná zranitelnost (CVE-2026-6475) umožňuje přepsat soubory na serveru (například /var/lib/postgres/.bashrc) prostřednictvím manipulace se symbolickými odkazy při provádění operací s pg_basebackup a pg_rewind. Problémy byly odstraněny ve verzích PostgreSQL 18.4, 17.10, 16.14, 15.18 a 14.23. Také je třeba zmínit publikaci funkčního exploitu pro dříve identifikovanou zranitelnost (CVE-2026-2005) v rozšíření pgcrypto.
CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- V systému pro detekci a prevenci síťových útoků Suricata bylo zjištěno 16 zranitelností, z nichž čtyři byly označeny jako kritické. Podrobnosti o zranitelnostech zatím nejsou veřejně zveřejněny, ale vzhledem k úrovni nebezpečnosti umožňují provedení kódu na serveru při kontrole speciálně vytvořeného provozu. Zranitelnosti byly odstraněny ve verzích Suricata 8.0.5 a 7.0.16.
- Zranitelnost (CVE-2026-8053) v MongoDB Server, která umožňuje uživateli, který má přístup k databázi pro zápis, iniciovat přetečení vyrovnávací paměti a dosáhnout provedení svého kódu na serveru s právy procesu mongod. Zranitelnost byla odstraněna ve verzích MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 a 8.3.2. CVE v distribucích: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Deset zranitelností (CVE nebyly přiděleny) v systému pro ukládání dat do paměti Memcached, z nichž nejnebezpečnější vedou k přetečení vyrovnávací paměti při odesílání speciálně vytvořených dotazů a potenciálně mohou být využity k provedení kódu na serveru. Zranitelnosti byly odstraněny ve verzi Memcached 1.6.42.
Zdroj: opennet.ru
