Nogle nyligt identificerede farlige sårbarheder:
- Seks sårbarheder i værktøjet til filsynkronisering rsync. Det mest kritiske problem (CVE-2026-29518), forårsaget af en konkurrencetilstand ved behandling af symboliske links, muliggør en forhøjelse af privilegierne, når rsync køres som en baggrundsproces uden chroot-isolering. Angrebet udføres ved at erstatte filen med et symbolsk link, der peger på en vilkårlig fil i systemet, lige efter at kontrol er udført, men før skriveoperationen påbegyndes. Sårbarhederne er blevet rettet i udgivelsen rsync 3.4.3. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sårbarheder (CVE-2026-8631) i HPLIP, et sæt åbne drivere til printere og MFP'er, der muliggør en forhøjelse af privilegierne og eksekvering af kode i systemet. Problemerne skyldes muligheden for kommandoindsprøjtning og buffer overflow. Sårbarhederne er blevet rettet i HPLIP 3.26.4-opdateringen. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sårbarheder i D-Bus-tjenesten, der bruges i qSnapper, et grafisk interface til at administrere Btrfs-snapshots. Sårbarhederne kan føre til en forhøjelse af privilegierne i systemet (CVE-2026-41046), lækage af oplysninger om ændringer mellem snapshots (CVE-2026-41047) og omgåelse af godkendelse ved adgang til Polkit (CVE-2026-41045). Den mest kritiske sårbarhed skyldes fraværet af kontrol af tegnene "..\/" i stier, der sendes til funktionen snapper::Snapper() ved kald via D-Bus, hvilket kan bruges til at erstatte konfigurationsfilen til libsnapper i handleren, der kører med forhøjede privilegier.
CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Sårbarhed (CVE-2026-48095) i komprimeringsprogrammet 7-Zip, der fører til buffer overflow ved behandling af NTFS-komprimerede data. Sårbarheden kan potentielt føre til eksekvering af angriberens kode ved adgang til et specielt designet NTFS-filsystembillede gennem 7-Zip. Sårbarheden er blevet rettet i version 7-Zip 26.01. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- I DNS-serveren Unbound 1.25.1 er 11 sårbarheder blevet rettet. De mest kritiske sårbarheder: CVE-2026-33278 — potentiel remote code execution under valideringen af DNSSEC, CVE-2026-44608 — adgang til allerede frigivet hukommelse i RPZ-koden, og CVE-2026-42944 — heap overflow ved behandling af nsid. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sårbarhed (CVE-2026-3593) i DNS-serveren BIND, der muliggør et hukommelsesadgangsproblem efter frigivelse og beskadigelse af hukommelsesindholdet gennem afsendelse af en specielt udformet anmodning til server DNS-over-HTTPS. Problemet er blevet løst i versionerne BIND 9.20.23 og 9.21.22. Konfigurationer, der ikke bruger DNS-over-HTTPS, er ikke sårbare. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sårbarhed (CVE-2026-47243) i Kata Containers, et framework til containerkørsel med virtualisering baseret isolation, der muliggør, at en bruger med root-rettigheder i containeren kan oprette en symbolsk link med root-rettigheder på værtssystemets side. Gennem oprettelsen af en symbolsk link i /etc/cron.d kan ens egen kode køres med root-rettigheder i vært-miljøet. Sårbarheden skyldes muligheden for at sende en direkte FUSE_SYMLINK-anmodning til virtiofsd-behandleren, der køres på værtens side. Problemet opstår ved brug af runtime-rs og er løst i version 3.31.0.
CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sårbarhed (CVE-2026-46529) i dokumentfremviser Atril, der fører til udførelse af ondsindet kode ved klik på et link inden i en specielt udformet PDF-fil, der kombinerer PDF-dokumentet med en ELF-format bibliotek. Der findes et exploit. Det samme problem er til stede i PDF-fremviserne Evince og Xreader. Problemet skyldes manglende escapering af specialtegn i shell quoting i funktionen ev_spawn(). Sårbarheden er løst i Evince 48.2, Atril 1.28.4 / 1.26.3 og Xreader 4.6.4 / 3.6.7. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sårbarhed (CVE ikke tildelt) i hjælpemiddelfremviseren Yelp (GNOME Help), der muliggør adgang til filerne i hovedsystemet uden om Flatpak sandbox-miljøet ved at åbne en specielt udformet hjælp-fil. Sårbarheden ligner et problem fra sidste år og adskiller sig ved at bruge et CSS-stilindlæg indlejret i SVG-filen. Problemet er blevet løst i versionen Yelp 49.1.
- Sårbarhed (CVE-2026-41054) i haveged, en baggrundsproces til generering af entropi for en pseudo-tilfældig talgenerator, der muliggør, at man kan hæve sine rettigheder til root-bruger ved at sende en specielt udformet kommando gennem en Unix-socket. Problemet er blevet løst i versionen haveged 1.9.21. CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 sårbarheder i PostgreSQL-databasesystemet, hvoraf den mest kritiske (CVE-2026-6637) kan føre til kørsel af kode på operativsystemniveau med PostgreSQL-serverprocessens rettigheder ved udførelse af specielt konstruerede SQL-forespørgsler (angriberen skal have ikke-privilegeret adgang til databasesystemet). En anden farlig sårbarhed (CVE-2026-6475) tillader overskrivning af filer på serveren (f.eks. /var/lib/postgres/.bashrc) gennem manipulation af symbolske links under operationer med pg_basebackup og pg_rewind. Problemerne er blevet rettet i versionerne PostgreSQL 18.4, 17.10, 16.14, 15.18 og 14.23. Det er også værd at bemærke offentliggørelsen af en fungerende exploit for den tidligere identificerede sårbarhed (CVE-2026-2005) i pgcrypto-udvidelsen.
CVE i distributioner: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- I systemet til opdagelse og forebyggelse af netværksindtrængen, Suricata, er 16 sårbarheder blevet identificeret, hvoraf fire er klassificeret som kritiske. Detaljer om sårbarhederne offentliggøres endnu ikke, men i betragtning af fareniveauet tillader de udførelse af kode på serveren ved inspektion af specielt konstrueret trafik. Sårbarhederne er blevet rettet i versionerne Suricata 8.0.5 og 7.0.16.
- Sårbarheden (CVE-2026-8053) i MongoDB Server, som gør det muligt for en bruger med skriveadgang til databasen at initiere en bufferoverløb og opnå kørsel af sin egen kode på serveren med mongod-processens rettigheder. Sårbarheden er blevet rettet i versionerne MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 og 8.3.2. CVE i distributionerne: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Ti sårbarheder (CVE ikke tildelt) i systemet til indlæsning af data i hukommelsen, Memcached, hvoraf de mest kritiske fører til bufferoverløb ved afsendelse af specielt konstruerede forespørgsler og potentielt kan bruges til at udføre kode på serveren. Sårbarhederne er blevet rettet i version 1.6.42 af Memcached.
Kilde: opennet.ru
