ProHoster > Blog > Internettet Nyheder > SĂ„rbarheder i LXD, Incus, Flatpak, GitLab, Radicle, Linux-kernen, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS og Dovecot.

SĂ„rbarheder i LXD, Incus, Flatpak, GitLab, Radicle, Linux-kernen, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS og Dovecot.

Flere nyligt identificerede farlige sÄrbarheder, der gÞr det muligt at opnÄ root-adgang i systemet eller udfÞre kode eksternt.

  • 7 sĂ„rbarheder i container management-systemet LXD og 11 sĂ„rbarheder i forken Incus. Flere sĂ„rbarheder, klassificeret som kritiske, tillader lokale, ikke-privilegerede brugere at ĂŠndre vilkĂ„rlige filer i systemet eller kĂžre deres egen kode med root-rettigheder. SĂ„rbarhederne er blevet rettet i LXD version 6.9, 5.21.8, 5.0.10 og 4.0.14 samt i Incus version 7.5.1. Problemerne skyldes fejlagtig behandling af filstier, problemer med hĂ„ndtering af symbolske links og mangel pĂ„ inputvalidering i koden til migrering og sikkerhedskopiering af isolerede miljĂžer eller indlĂŠsning af systembilleder:
    • CVE-2026-85526 — overskrivning af vilkĂ„rlige filer i systemet ved behandling af en sikkerhedskopi, der indeholder i subvolumes[].path en monteringspunktsti af typen «..\/..\/..\/..\/etc\/cron.d».
    • CVE-2026-85185 — skrivning og sletning af vilkĂ„rlige filer ved at angive stier med «..\/» i navnene pĂ„ btrfs delmĂŠngder.
    • CVE-2026-87799 — skrivning til en vilkĂ„rlig fil i systemet via substitution af symbolske links under migrering. virtual machines.
    • CVE-2026-87798 — overskridelse af grundkataloget for den virtuelle maskine under rekursiv overfĂžrsel af filer.
    • CVE-2026-86334 — overskridelse af grundkataloget ved eksport af et billede udefra. server.
    • CVE-2026-86335 — adgang til private billeder fra virtuelle maskiner af andre brugere.
    • CVE-2026-97335 — omgĂ„else af adgangsbegrĂŠnsninger til projekter.
  • SĂ„rbarheder i systemet for selvstĂŠndige pakker Flatpak. Problemerne er blevet rettet i Flatpak version 1.18.1. Blandt de mest farlige sĂ„rbarheder:
    • CVE-2026-90616 — brug af symbolske links til at omgĂ„ sandbox-isoleringen og fĂ„ fuld adgang til vĂŠrtsfilssystemet;
    • OpblĂŠsning af privilegier til root-bruger via substitution af symbolsk link (CVE ikke tildelt);
    • CVE-2026-9627 — skrivning af filer med root-rettigheder via manipulation med filstier;
    • CVE-2026-96275 — skrivning af filer med root-rettigheder via manipulation med symbolske links;
    • CVE-2026-96276 — skrivning af filer med root-rettigheder via substitution af «..\/» i filstier under udfĂžrelse af kommandoen «flatpak build-init»;
    • CVE-2026-96279 — lĂŠsning af vilkĂ„rlige filer i det primĂŠre system ved at oprette en hĂ„rd link under udpakning af OCI-arkiv.
    • CVE-2026-92162 — adgang til filer uden for basisbiblioteket via substitutionen «..\/» i DeployAppstream-parametre.
    • CVE-2026-96280 — buffer overflow i delta-opdateringshandleren OCI pĂ„ 32-bit systemer.
  • To kritiske sĂ„rbarheder i platformen til samarbejdende udvikling GitLab, der giver en fjernautentificeret bruger mulighed for at kĂžre sin kode pĂ„ serveren gennem substitution af en specielt udformet regulĂŠr udtryk i CI\/CD-indstillinger. SĂ„rbarhederne findes i parseren for regulĂŠre udtryk og skyldes dobbelt frigivelse af hukommelse (CVE-2026-89078) og heltals overflow (CVE-2026-93577). Problemerne er lĂžst i versionerne 19.4.1, 19.3.3, 19.2.7.
  • To kritiske sĂ„rbarheder i netvĂŠrksprotokollen, der anvendes pĂ„ noderne i den decentraliserede platform til samarbejdende udvikling Radicle. Den fĂžrste sĂ„rbarhed tillader visning af data, som noderne udveksler via trafikovervĂ„gning. Den anden sĂ„rbarhed muliggĂžr forfalskning af nodens identifikator og adgang til private repositories. I kombination gĂžr sĂ„rbarhederne det muligt at udtrĂŠkke indholdet af enhver repository fra Radicle-noder.
  • SĂ„rbarhed i Linux-kernen, forĂ„rsaget af adgang til allerede frigivet hukommelse (use-after-free) pĂ„ grund af en race condition i modulet espintcp, der anvendes til indkapsling af ESP-protokollen (Encapsulating Security Payload) i TCP (ESP-in-TCP, RFC 8229). Problemet blev lĂžst i kernen i februar forud for version 7.0. For nogle dage siden blev der oprettet et fungerende exploit for sĂ„rbarheden, der muliggĂžr kĂžrsel af kode med root-rettigheder i systemet. Eksploitens funktionalitet blev demonstreret i CentOS Stream 9 og Ubuntu 26.04 LTS.
  • Kritisk sĂ„rbarhed (CVE-2026-87902) i WordPress content management system, der tillader en ikke-autentificeret besĂžgende pĂ„ webstedet at udfĂžre PHP-kode pĂ„ serveren gennem manipulation af side-skabeloner, hvis filen pearcmd.php findes pĂ„ serveren (tilgĂŠngelig i den officielle dockerbillede og i standard cPanel-konfiguration). Problemet optrĂŠder ogsĂ„ i forked ClassicPress. SĂ„rbarheden bliver aktivt udnyttet af angribere til at overtage kontrol over websteder. En lĂžsning er blevet udgivet for 25 WordPress-versioner, fra 7.1.2 til 4.7.37.
  • 7 sĂ„rbarheder i OpenVPN, herunder problemer forĂ„rsaget af dobbelt frigivelse af hukommelsen (CVE-2026-84471), forkert escape af specialtegn ved kĂžrsel af kommandotolk (CVE-2026-84256) og enbyte-buffer overflow ved parsing af DHCP-indstillinger (CVE-2026-81738). Problemerne er blevet lĂžst i OpenVPN version 2.6.23.
  • 8 sĂ„rbarheder i NTFS-3G-pakken, som potentielt muliggĂžr kĂžrsel af kode med root-rettigheder ved behandling af specielt formaterede partitioner eller diskbilleder med NTFS-filsystem. Alle sĂ„rbarheder skyldes buffer overflow. Problemerne er lĂžst i NTFS-3G version 2026.9.18.
  • SĂ„rbarhed i FreeRDP, der muliggĂžr oprettelse af RDP-forbindelse med serveren uden autentificering. Problemet er lĂžst i FreeRDP version 3.31.0.
  • SĂ„rbarhed (CVE-2026-87766) i vĂŠrktĂžjet til oprettelse af isolerede miljĂžer, Bubblewrap, der gĂžr det muligt at skrive filer uden for sandbox-miljĂžet under konfiguration af containeren via manipulation med symbolske links.
  • En exploit til sĂ„rbarheden i CUPS printerserveren er blevet offentliggjort, hvilket muliggĂžr, at en lokal bruger kan opnĂ„ root-rettigheder i systemet ved at overskrive filen /etc/cups/cups-files.conf (ved at angive denne fil som printerens URI) og erstatte kaldet til cups-exec. Opdatering til CUPS er endnu ikke udgivet.
  • Adgang til allerede frigivet hukommelse (CVE-2026-42007) i Dovecot IMAP-serveren, der muliggĂžr, at en autentificeret bruger kan fĂ„ udfĂžrt sin kode pĂ„ serveren ved brug af et specielt format Sieve-script. SĂ„rbarheden er blevet lĂžst i Dovecot version 2.4.5.

Kilde: opennet.ru

KĂžb pĂ„lidelig webhosting med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KĂžb pĂ„lidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster