Flere nyligt identificerede farlige sårbarheder, der gør det muligt at opnå root-adgang i systemet eller udføre kode eksternt.
- Der er afsløret oplysninger om fire sårbarheder i Linux-kernen, der giver en ikke-privilegeret lokal bruger mulighed for at udføre kode med root-rettigheder. Problemerne er blevet udbedret i opdateringerne til Linux-kernen 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 og 7.2.4. Der er for alle sårbarhederne udviklet exploits, hvis funktionalitet er blevet vist i Fedora 43/44 og Ubuntu 24.04. For at udnytte de første tre sårbarheder kræves der mulighed for at oprette bruger-namespacer (user namespaces) eller rettighederne CAP_NET_ADMIN, samt aktivering af understøttelse af de subsystemer, hvor sårbarhederne er til stede (AH6/XFRM, TUN, PPPoE og SCTP).
- DirtyAH6 (CVE-2026-80844, exploit) — buffer-overløb i IPsec AH (Authentication Header)-håndteringen, der opstår på grund af manglende kontrol af de oplyste værdier i hovedet. Ud over lokal udførelse af angrebet kan sårbarheden under specifikke forhold teoretisk set udnyttes eksternt.
- TUNderflow (CVE-2026-81000, exploit) — skrivning uden for den tildelte buffer ved behandling af en forkert formateret TUN-pakke.
- PPPoEject (CVE-2026-68121, exploit) — adgang til allerede frigivet hukommelse i PPPoE-driveren.
- DiagSpill (CVE-2026-74469, exploit) — buffer-overløb i diagnosticeringsværktøjerne for SCTP-protokollen. Ud over lokal udførelse af angrebet kan sårbarheden under specifikke forhold teoretisk set udnyttes eksternt.
- Sårbarhed (CVE-2026-89775) i hypervisoren KVM, som gør det muligt at få adgang til værtens miljø fra gæstesystemet. Hvis ikke-privilegerede brugere har adgang til enheden /dev/kvm (som standard i RHEL), kan sårbarheden også blive brugt til at hæve deres privilegier i systemet. Problemet optræder kun på systemer med ARM64-arkitektur, hvor understøttelsen af indlejret virtualisering er aktiveret. Sårbarheden skyldes, at beregningsproceduren for størrelsen returnerede "0", hvilket indikerede, at størrelsen var ukendt, og hukommelsessidefrigivelsesfunktionen behandlede "0" som en faktisk værdi og ikke rengjorde hukommelsessiderne.
- I udgivelsen af mail server Exim 4.100.1 er der blevet rettet 4 sårbarheder: læsning af data fra uden for bufferen og brug af ikke-initialiserede data i implementeringen af Proxy-protokollen; adgang til hukommelse efter dens frigivelse i TLS-on-connect ved brug af GnuTLS; indsættelse af beskeder i andres strøm (SMTP smuggling).
- I pakken Ghostscript 10.08.0 er en sårbarhed (CVE-2026-39919) rettet, som skyldes en buffer-overløb i koden til parsing af JPEG 2000-formatet, når der angives ugyldige undervalgs. Problemet kan føre til kodeeksekvering ved behandling af specielt designede PDF-filer med integrerede billeder i JPEG 2000-formatet i Ghostscript. Sårbarhedens fare forværres af, at Ghostscript kaldes under oprettelse af miniaturebilleder på skrivebordet, ved baggrundsindeksering af data og ved konvertering af billeder. I mange tilfælde er det tilstrækkeligt blot at uploade en fil med et exploit eller se kataloget med den i Nautilus for at gennemføre et angreb. Sårbarheder i Ghostscript kan også udnyttes via billedbehandlere baseret på ImageMagick og GraphicsMagick ved at sende en JPEG- eller PNG-fil, hvor der i stedet for et billede er PostScript-kode (sådan en fil vil blive behandlet i Ghostscript, da MIME-typen genkendes ud fra indholdet, og ikke alene er afhængig af filtypen). Problemet er løst i Ghostscript 10.08.0.
- I DNS-serveren Unbound 1.26.1 er 9 sårbarheder rettet, inklusive problemet CVE-2026-81642, som fører til buffer-overløb ved behandling af bestemte DNSKEY. Sårbarheden kan bruges til fjernkodeeksekvering på serveren. Derudover er der rettet: buffer-overløb i koden til DNSSEC, datakorruption i hukommelsen i CNAME-handleren, adgang til allerede frigivet hukommelse i DoQ- og DoH-koden.
- I indbrudsdetekterings- og forebyggelsessystemet Suricata 8.0.7 er 67 sårbarheder rettet, hvoraf to er markeret som kritiske. Oplysninger om problemerne offentliggøres ikke endnu, men i betragtning af sårbarhedens fare giver de mulighed for fjernkodeeksekvering ved behandling af specielt designet trafik.
Kilde: opennet.ru
