Nyligt identificerede farlige sårbarheder, der giver mulighed for root-adgang i systemet eller fjerndekodning af kode:
- 20 sårbarheder i Apache httpd, herunder buffer overflow i mod_vhost_alias (CVE-2026-63292), der potentielt muliggør fjernudførelse af kode ved at sende en HTTP-anmodning med en stor HTTP-header Host. Sårbarheden optræder, når der angives en pladsholder i VirtualDocumentRoot-direktivet, og grænsen for LimitRequestFieldSize øges.
Blandt andre farlige problemer: adgang til hukommelse efter frigivelse i mod_rewrite ved brug af konstruktionen %{LA-U:HTTP:…} (CVE-2026-56154); buffer overflow i mod_charset_lite (CVE-2026-56153); adgang til allerede frigivet hukommelse i mod_http2 (CVE-2026-57941); buffer overflow ved tolkning af filstier i Windows (CVE-2026-59685); heltals overflow i mod_dav_fs (CVE-2026-93546). Problemerne er blevet løst i version 2.4.69.
- 9 sårbarheder i FreeBSD. Blandt de identificerede problemer: buffer overflow, der fører til udførelse af kode på kerne niveau ved manipulation af systemopkald semop (CVE-2026-58098); privilegiumshævelse på grund af adgang til hukommelse efter frigivelse i kqueue (CVE-2026-58099); overskridelse af rodkataloget i isolerede jail-miljøer (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); kernefejl ved at sende et specielt udpakket netværkspakke ved aktivering af KTLS (CVE-2026-101302); omgåelse af netværksisolationsmekanismer i jail (CVE-2026-101303). Sårbarhederne er blevet løst i opdateringerne FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 og 14.4-RELEASE-p10.
- 6 sårbarheder i LibreOffice, der ved åbning af specielt udformede dokumenter fører til udførelse af kode (CVE-2026-63277, exploit), skrivning til vilkårlige filer (CVE-2026-63266) eller lækage af indholdet af lokale filer (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Problemerne er blevet løst i LibreOffice 26.2.5 og 26.8.0.
- En sårbarhed (CVE-2026-59265, exploit) i Apache OpenOffice, der fører til udførelse af kode ved åbning af et specielt udformet dokument på grund af en fejl i funktionerne for integration med Java. Problemet vil blive løst i version 4.1.17, som er under test som release-kandidat.
- Sårbarheder i serveren CUPS-udskrivninger. Indtil videre er oplysninger om 14 problemer med en trusselværdi på mindre end 7 (CVSS) blevet offentliggjort, mens listen over mere kritiske problemer vil blive offentliggjort efter udløbet af embargoen, der giver tid til at rette i distributionerne. De mest alvorlige af de afslørede sårbarheder muliggør forhøjelse af privilegier (CVE ikke tildelt) og fjernudførelse af brugerdefineret kode med rettighederne fra lp-brugeren (CVE-2026-55453), når man tilgår en IPP-printer, som kontrolleres af en angriber. Problemerne er rettet i CUPS version 2.4.20.
- En sårbarhed (CVE-2026-80521, exploit) i Linux-kernen, der muliggør adgang til værtssystemet fra en isoleret container. Sårbarheden skyldes en race condition i implementeringen af AF_UNIX-sockets, hvilket fører til adgang til hukommelse efter frigivelse, som kan udnyttes til at udføre vilkårlig kode på kerne-niveau. Problemet er rettet i augustopdateringerne til kernen.
- For Debian GNU/Linux 13 er der offentliggjort en pakkeopdatering med Linux-kernen 6.12.111-1, hvor 1313 sårbarheder er blevet rettet.
- En sårbarhed (CVE-2026-94545) i Next.js-platformen, der muliggør fjernudførelse af brugerdefineret kode på serveren uden autentificering ved at sende en anmodning om at generere et SVG-billede, hvis der er en handler på serveren til at forhåndsvise OG-kort (Open Graph). Problemet er relateret til en sårbarhed i Satori-biblioteket, der bruges til at konvertere HTML og CSS til SVG. Sårbarheden skyldes manglende ordentlig escape-kontrol, inden der indsættes escape-tegn i SVG-filen, hvilket kan bruges til at tilføje et -tag til SVG-markup, der blev udført på serveren under konvertering af SVG til rasterformat. Problemet er rettet i Satori 0.33.5 og Next.js 15.5.26, 16.3.6 og 16.4.0.
- Sårbarheder (CVE-2026-33937, CVE-2026-106445) i JavaScript-biblioteket handlebars.js, der har 50 millioner downloads om ugen og 17.000 afhængige projekter. Sårbarhederne muliggør fjernudførelse af JavaScript-kode på serveren (ved brug af biblioteket med Node.js) ved at indsætte allerede dannede AST-objekter (Abstract Syntax Tree) i skabelonen ud over strengskabeloner. Problemerne er rettet i version 4.7.10.
- I den kryptografiske bibliotek wolfSSL 5.9.4 er 11 sårbarheder rettet, de mest kritiske muliggør omgåelse af autentificering ved hjælp af falske certifikater.
- 6 sårbarheder i systemet med selvstændige pakker Flatpak, som inkluderer problemer, der gør det muligt at slette (CVE-2026-97023) og skrive (CVE-2026-97024) filer i det primære system med root-rettigheder, samt at sende signaler til processer uden for det isolerede miljø (CVE-2026-97029). Problemerne blev løst i udgivelsen af Flatpak 1.18.4.
- En sårbarhed i PCRE2-biblioteket, forårsaget af buffer-overløb i JIT-kompilatoren til regulære udtryk. En exploit er forberedt, som muliggør fjernudførelse af kode i PHP-projekter som phpMyAdmin, når en ondsindet angiver regulært udtryk behandles i funktioner baseret på PCRE2. Problemet blev løst i version libpcre2 10.49.
- 14 sårbarheder i kryptografibiblioteket OpenSSL, hvoraf de mest alvorlige kan føre til lækage af hukommelsesindhold fra processen under manipulation med DTLS-forbindelsens forhandlingsproces (CVE-2026-84782), adgang til hukommelse efter dens frigivelse ved samtidig adgang til et enkelt X.509-certifikat fra forskellige tråde (CVE-2026-84783), genoprettelse af private nøgler gennem tidsanalyse af operationer over sekundære kanaler under signaturgenerering af SM2 og brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problemerne blev løst i udgivelserne OpenSSL 4.0.3, 3.6.5, 3.5.9 og 3.4.8.
- En exploit er offentliggjort for en sårbarhed i PostgreSQL-databasen (CVE-2026-15742), der muliggør udførelse af kode på serveren med rettighederne af den bruger, som databasen kører under, ved at sende særligt formaterede værdier til SQL-funktionerne levenshtein() og levenshtein_less_equal(). Sårbarheden blev løst i udgivelserne PostgreSQL 18.6, 17.11, 16.15, 15.19 og 14.24.
- I opdateringerne til samarbejdsplatformen Gitea 28.0.0 og 28.1.0 er flere dusin sårbarheder blevet rettet, herunder omgåelse af bekræftelsesmekanismen for ændringer ved at sende pull-anmodninger (CVE-2026-104632), udførelse af kode i CI fra et fork (CVE-2026-94205) og omgåelse af autentificering på den indbyggede SSH-server på grund af ignorering af tilfælde ved forespørgsler fra databasen (CVE-2026-103059).
- Buffer-overløb (CVE-2026-102633) i libexpat-biblioteket, der opstår på 32-bit platforme, når der behandles særligt formaterede XML-filer. Problemet blev løst i udgivelsen 2.9.0.
- To sårbarheder i pakken FreeIPMI til håndtering servere, som understøtter IPMI (Intelligent Platform Management Interface). En af sårbarhederne fører til buffer-overløb ved behandling af særligt formaterede vært navne. Problemerne blev løst i version FreeIPMI 1.6.20.
- Som en del af projektet Lightwell har IBM og Red Hat identificeret og forberedt rettelser til over 400 sårbarheder i åbne biblioteker skrevet i Java.
Kilde: opennet.ru
