ProHoster > Blog > Internettet Nyheder > 18 sÄrbarheder i Linux-kernen med exploits til at opnÄ root-rettigheder i systemet

18 sÄrbarheder i Linux-kernen med exploits til at opnÄ root-rettigheder i systemet

Forskere fra Nebula Security har afslÞret oplysninger om 18 sÄrbarheder i Linux-kernen og har forberedt exploits, der giver en ikke-privilegeret lokal bruger mulighed for at opnÄ root-rettigheder i systemet. SÄrbarhederne er blevet rettet i forskellige forÄr- og sommeropdateringer af kernen. Identificerede problemer:

  • CVE-2026-43502 (exploit) – en sĂ„rbarhed i netvĂŠrksundermodulet RDS (Reliable Datagram Sockets), forĂ„rsaget af ukorrekt oprydning af fastlagte hukommelsessider, nĂ„r der opstĂ„r fejl under datatransmission i zero-copy-tilstand fĂžr meddelelsen kĂžres. Problemet blev dĂžbt ZcopyReaper og optrĂŠder fra version 4.17 af kernen og blev rettet i kernen i maj. Udnyttelse af sĂ„rbarheden er mulig pĂ„ systemer med en kerne bygget med indstillingerne CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m og CONFIG_RDS_TCP=y|m (som regel er de indstillet som standard). Der krĂŠves ingen rettigheder til at arbejde med brugernavnrum for angreb. Exploitens funktionalitet blev demonstreret i openSUSE med standardkernen 6.4.
  • CVE-2026-80714 (exploit) – en sĂ„rbarhed i IPVS-undermodulet (IP Virtual Server), forĂ„rsaget af adgang til hukommelse efter at den er blevet frigivet, pĂ„ grund af fejlagtig indstilling af flaget IP_VS_CONN_F_ONE_PACKET ved synkronisering af forbindelsen, som efter udlĂžbet af forbindelsens levetid efterlader hĂŠngende pointer i hash-tabellen, der peger pĂ„ en allerede frigivet struktur ip_vs_conn. Problemet blev lĂžst den 19. august. Exploitens funktionalitet blev demonstreret i Debian 13 med kernen 6.12.
  • CVE-2026-74597 (exploit) – en sĂ„rbarhed i ip6_tunnel-driveren, forĂ„rsaget af fejlagtig anvendelse af offset pĂ„ indkapslede pakker for HAO (Home Address Option), beregnet pĂ„ baggrund af den eksterne pakke. Ved at sende en indkapslet pakke med et specielt designet header kan der opnĂ„s skrivning af data uden for den tildelte buffer. Problemet blev lĂžst den 19. august. Exploitens funktionalitet blev demonstreret i CentOS med kernen 6.12.
  • CVE-2026-74581 (exploit) – en sĂ„rbarhed i koden til hĂ„ndtering af IPv6-rutningstabeller, forĂ„rsaget af adgang til hukommelse efter at den er blevet frigivet (efter frigivelse af hukommelse til ruten forblev en aktiv pointer til denne rute). Problemet blev lĂžst den 19. august. Exploitens funktionalitet blev demonstreret i Debian 13 med kernen 6.12.
  • CVE-2026-74480 (exploit) — en sĂ„rbarhed i netvĂŠrksbro subsystemet, forĂ„rsaget af brug af hukommelse efter dens frigivelse i koden til afgang fra multicast-gruppen (efter fjernelse af et element fra linked list blev lĂžkken ikke brudt, og under iterationerne blev der derudover lavet henvisning til portlisten, som blev tilbage efter sletning). Problemet blev lĂžst den 9. august. Eksploitet blev demonstreret i RHEL 10 med kerne 6.12.
  • CVE-2026-72255 (exploit) — en sĂ„rbarhed i nf_queue-modulet i netfilter-subsystemet, forĂ„rsaget af brug af hukommelse efter dens frigivelse, som opstĂ„r, hvis en pakke, der er relateret til et netvĂŠrksbro, stadig var i NFQUEUE-kĂžen efter fjernelse. Problemet blev lĂžst den 24. juli. Eksploitet blev demonstreret i Ubuntu 26.04 med kerne 7.0.
  • CVE-2026-72137 (exploit) — en sĂ„rbarhed i IPSec XFRM-modulet, som resulterer i dobbelt frigivelse af skb-strukturen ved fejl under afsendelse af keepalive-pakker. Problemet blev lĂžst den 30. juni. Eksploitet blev demonstreret i Ubuntu 26.04 med kerne 7.0.
  • CVE-2026-68376 (exploit) — en sĂ„rbarhed i implementeringen af SCTP-protokollen, som fĂžrer til buffer overflow pĂ„ grund af forkert beregning af arraystĂžrrelsen til opbevaring af HMAC-identifikatorer. Problemet blev lĂžst den 3. august. Eksploitet blev demonstreret i Ubuntu 26.04 med kerne 7.0.
  • CVE-2026-68162 (exploit) — en sĂ„rbarhed i implementeringen af SCTP-protokollen, som fĂžrer til brug af hukommelse efter dens frigivelse i et forsĂžg pĂ„ at ĂŠndre sysctl-parametret efter lukning af kontrolsocket. Problemet blev lĂžst den 10. april. Eksploitet blev demonstreret i Ubuntu 26.04 med kerne 7.0.
  • CVE-2026-64560 (exploit) — en sĂ„rbarhed i posix-cpu-timer, som fĂžrer til brug af hukommelse efter dens frigivelse pĂ„ grund af en race condition mellem fjernelse af timeren og kaldet til exec() efter skift af trĂ„dgruppen leder. Problemet blev lĂžst den 5. juli. Eksploitet blev demonstreret pĂ„ en Google Pixel-enhed med Android-platformen.
  • CVE-2026-52933 (exploit) — en sĂ„rbarhed i io_uring-subsystemet, der i tilfĂŠlde af at flaget IO_POLL_CANCEL_FLAG er sat, fĂžrer til brug af hukommelse efter dens frigivelse pĂ„ grund af fortolkning af vĂŠrdien atomic_read() som et negativt tal under sammenligning med reference tĂŠlleren. Problemet blev lĂžst den 15. april. Eksploitet blev demonstreret i Fedora Linux med kerne 6.19.
  • CVE-2026-52924 (exploit) — en sĂ„rbarhed i implementeringen af SCTP-protokollen, der fĂžrer til brug af hukommelse efter frigivelse pĂ„ grund af et aktivt peger, der efterlades, og data i sendekĂžen efter frigivelse af strĂžmningstabellen efter opstĂ„en af fejlen "Stale Cookie". Problemet blev lĂžst den 19. juni. Eksploits funktionalitet blev demonstreret i Ubuntu 26.04 med kerne 7.0.
  • CVE-2026-52923 (exploit) — en sĂ„rbarhed i SysV IPC-subsystemet, der fĂžrer til brug af hukommelse efter frigivelse pĂ„ grund af et hĂŠngende peger til et frigivet indeks-element i IDR-strukturen. Problemet blev lĂžst den 24. juli. Eksploits funktionalitet blev demonstreret i RHEL 10 med kerne 6.12.
  • CVE-2026-52912 (exploit) — en sĂ„rbarhed i nf_queue-modulet i netfilter-subsystemet, forĂ„rsaget af brug af hukommelse efter frigivelse pĂ„ grund af forkert hĂ„ndtering af pegeren efter sletning af netvĂŠrksbroen, mens der var relaterede pakker i NFQUEUE. Problemet blev lĂžst den 1. juni. Eksploits funktionalitet blev demonstreret i openSUSE med kerne 6.4.
  • CVE-2026-43501 (exploit) — en sĂ„rbarhed i koden til genpakning af IPv6 SRH (Source Routing Header), der fĂžrer til skrivning af data uden for bufferen pĂ„ grund af manglende betingelseskontrol, hvor den nye header kan vĂŠre stĂžrre end den gamle. Problemet blev lĂžst den 7. maj. Eksploits funktionalitet blev demonstreret pĂ„ konkurrencen kernelCTF.
  • CVE-2026-43042 (exploit) — en sĂ„rbarhed i MPLS-mekanismen, der fĂžrer til adgang til data uden for bufferen pĂ„ grund af en lĂžbsk tilstand, der opstĂ„r ved samtidig lĂŠsning af lĂ„sen og ĂŠndring af stĂžrrelsen pĂ„ tabellen. Problemet blev lĂžst den 11. april. Eksploits funktionalitet blev demonstreret i Debian 13 med kerne 6.12.
  • CVE-2026-31678 (exploit) — en sĂ„rbarhed i openvswitch-subsystemet, forĂ„rsaget af brug af hukommelse efter frigivelse i en lĂžbsk tilstand ved sletning af henvisningen til netvĂŠrksenheden fĂžr afslutningen af RCU (Read-Copy-Update) cyklussen. Problemet blev lĂžst den 2. april. Eksploits funktionalitet blev demonstreret i Fedora Linux 44 med kerne 6.19.
  • CVE-2026-31659 (exploit) — en sĂ„rbarhed i implementeringen af B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokollen, der fĂžrer til bufferoverlĂžb pĂ„ grund af heltals-overlĂžb, der forĂ„rsages af brugen af 16-bit vĂŠrdier ved beregning af bufferstĂžrrelsen. Problemet blev lĂžst den 18. april. Eksploits funktionalitet blev demonstreret i Arch Linux med kerne 6.19.

Kilde: opennet.ru

KĂžb pĂ„lidelig webhosting med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KĂžb pĂ„lidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster