Flere farlige sårbarheder blev identificeret i løbet af de seneste dage, hvoraf de fleste kan udnyttes eksternt:
- I den korrigerende udgivelse af multimediaplattformen GStreamer 1.28.2 er der opdaget 11 sårbarheder, hvoraf 3 skyldes bufferoverløb og potentielt kan føre til kodeeksekvering ved behandling af specielt udformede multimediecontainere MKV (CVE ikke tildelt) samt MOV/MP4 (CVE-2026-5056), samt strømme i H.266/VVC-format (CVE ikke tildelt). De øvrige 8 sårbarheder er forårsaget af heltals overflow eller dereferering af en nul pointer, og kan føre til serviceafbrydelse eller lækage af information ved behandling af data i formaterne WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub og SRT/WebVTT. Faren ved sårbarhederne i GStreamer forværres af, at det anvendes i GNOME til at fortolke metadata ved automatisk indeksering af nye filer, dvs. for en angreb er det tilstrækkeligt at få en fil til at blive indlæst i det indekserede katalog ~/Downloads.
- I serveren I CUPS er der opdaget 8 sårbarheder, hvoraf to (CVE-2026-34980, CVE-2026-34990) kan udnyttes til at organisere fjerneksekvering af egen kode med root-rettigheder ved at sende en specielt udformet anmodning til printserveren. Den første sårbarhed giver en uauthentificeret angriber mulighed for at få sin kode til at køre med brugeren lp’s rettigheder ved at sende en specielt udformet printjob (problemet skyldes forkert håndtering af escape-tegn til linjeskift). Den anden sårbarhed muliggør forhøjelse af privilegier fra brugeren lp til root ved at ændre filer med root-rettigheder gennem substitution af en falsk printer. CUPS-opdatering med reparation af sårbarheder er endnu ikke tilgængelig.
- En korrigerende udgivelse af den kryptografiske biblioteks wolfSSL 5.9.1 er offentliggjort, hvori 21 sårbarheder er blevet løst. En af problemerne er blevet tildelt kritisk risikoklasse, mens 9 er høje (forårsager hukommelsesskader). Den kritiske sårbarhed (CVE-2026-5194) skyldes mangel på kontrol af hashstørrelse og OID-identifikator, hvilket gør det muligt at angive hashes, der er mindre end det acceptable for at reducere modstandsdygtigheden af ECDSA/ECC, DSA, ML-DSA, ED25519 og ED448 digitale signaturalgoritmer og omgå autentificering baseret på certifikater. Sårbarheden blev opdaget af ingeniører fra Anthropic under kodegennemgang med en AI-model.
- Der er offentliggjort rettelser til kryptografisk bibliotek OpenSSL 3.6.2, 3.5.6, 3.4.5 og 3.3.7, som adresserer syv sårbarheder. Den mest alvorlige sårbarhed (CVE-2026-31790) kan føre til lækage af fortrolige oplysninger, der er tilbage i bufferen efter den seneste operation. Problemet skyldes brugen af ikke-initialiseret hukommelse under indkapslingen af RSA KEM RSASVE nøgler.
En anden sårbarhed (CVE-2026-31789) skyldes buffer overflow og kan potentielt føre til kørsel af kode under konvertering af strenge til hex-form, når der behandles specielt udformede X.509-certifikater. Problemet er vurderet som ikke-kritisk, da det kun fremkommer på 32-bit platforme. De øvrige sårbarheder skyldes læsning af data fra uden for bufferen, adgang til allerede frigivet hukommelse og dereferering af nul-pegepind.
- I AI-agenten OpenClaw 2026.3.11, der muliggør interaktion mellem AI-modeller og systemmiljøer (for eksempel ved at køre værktøjer og arbejde med filer), er en kritisk sårbarhed (CVE-2026-32922) blevet udbedret, med en faregrad på 10 ud af 10. Sårbarheden skyldes, at kommandoen '\/pair approve' ikke korrekt validerede tilladelser, hvilket gjorde det muligt for enhver bruger med parringstilladelser til værten (det laveste niveau af privilegier, der kræves for at få adgang til OpenClaw), at godkende administratorrettigheder til sig selv og få fuld kontrol over miljøet. For at udføre angrebet er det nok at tilslutte sig OpenClaw, anmode om registrering af en falsk enhed med operator.admin adgang, og derefter selv godkende sin egen anmodning med kommandoen '\/pair approve' for at få fuld kontrol over den inficerede OpenClaw-instans og alle tilknyttede tjenester.
Flere dage før dette blev der opdaget en lignende sårbarhed (CVE-2026-33579) i OpenClaw, som kunne omgå adgangskontrol og få administratorrettigheder. Forskere, der afslørede problemet, angiver, at der i netværket findes 135.000 offentligt tilgængelige OpenClaw-instanser, hvoraf 63% tillader tilslutning uden godkendelse.
- I pakkeforvalteren Nix, der bruges i NixOS-distributionen, er der blevet opdaget en sårbarhed (CVE-2026-39860) med en kritisk faregrad (9 af 10). Sårbarheden giver mulighed for at overskrive enhver fil i systemet, i det omfang adgangen tillader det for baggrundsprocessen Nix, som i NixOS og flerbrugermiljøer kører med root-rettigheder. Problemet skyldes en fejlagtig lukning af sårbarheden CVE-2024-27297 i 2024. Udnyttelsen sker gennem substitution af en symbolsk link til en mappe inden for et isoleret bygge-miljø, hvor resultatet af bygningen blev skrevet. Sårbarheden er blevet rettet i opdateringerne nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 og 2.28.6.
- I Linux-kernen er der blevet rettet 5 sårbarheder, der blev opdaget under eksperimenter med værktøjet Claude Code, som påvirker subsystems nfsd, io_uring, futex og ksmbd (1, 2). Sårbarheden i NFS-driveren gør det muligt at få adgang til indholdet af kerneområder ved at sende anmodninger til NFS-serveren. Problemet er forårsaget af en fejl, der viser sig fra kerne version 2.6.0 (2003).
Kilde: opennet.ru
