{"id":168322,"date":"2026-04-10T17:11:55","date_gmt":"2026-04-10T15:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opasnye-uyazvimosti-v-gstreamer-cups-wolfssl-openssl-openclaw-nix-i-yadre-linux"},"modified":"2026-04-10T17:11:55","modified_gmt":"2026-04-10T15:11:55","slug":"opasnye-uyazvimosti-v-gstreamer-cups-wolfssl-openssl-openclaw-nix-i-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/opasnye-uyazvimosti-v-gstreamer-cups-wolfssl-openssl-openclaw-nix-i-yadre-linux","title":{"rendered":"Farlige s\u00e5rbarheder i GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix og Linux-kernen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Flere farlige s\u00e5rbarheder blev identificeret i l\u00f8bet af de seneste dage, hvoraf de fleste kan udnyttes eksternt:    <\/p>\n<ul>\n<li class=\"l\"> I den korrigerende udgivelse af multimediaplattformen GStreamer 1.28.2 er der opdaget 11 s\u00e5rbarheder, hvoraf 3 skyldes bufferoverl\u00f8b og potentielt kan f\u00f8re til kodeeksekvering ved behandling af specielt udformede multimediecontainere MKV (CVE ikke tildelt) samt MOV\/MP4 (CVE-2026-5056), samt str\u00f8mme i H.266\/VVC-format (CVE ikke tildelt). De \u00f8vrige 8 s\u00e5rbarheder er for\u00e5rsaget af heltals overflow eller dereferering af en nul pointer, og kan f\u00f8re til serviceafbrydelse eller l\u00e6kage af information ved behandling af data i formaterne WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub og SRT\/WebVTT. Faren ved s\u00e5rbarhederne i GStreamer forv\u00e6rres af, at det anvendes i GNOME til at fortolke metadata ved automatisk indeksering af nye filer, dvs. for en angreb er det tilstr\u00e6kkeligt at f\u00e5 en fil til at blive indl\u00e6st i det indekserede katalog ~\/Downloads.\n<li class=\"l\"> I <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/da\/server\/dts-newyork\/\" title=\"serveren\" data-wpil-keyword-link=\"linked\">serveren<\/a> I CUPS er der opdaget 8 s\u00e5rbarheder, hvoraf to (CVE-2026-34980, CVE-2026-34990) kan udnyttes til at organisere fjerneksekvering af egen kode med root-rettigheder ved at sende en specielt udformet anmodning til printserveren. Den f\u00f8rste s\u00e5rbarhed giver en uauthentificeret angriber mulighed for at f\u00e5 sin kode til at k\u00f8re med brugeren lp\u2019s rettigheder ved at sende en specielt udformet printjob (problemet skyldes forkert h\u00e5ndtering af escape-tegn til linjeskift). Den anden s\u00e5rbarhed muligg\u00f8r forh\u00f8jelse af privilegier fra brugeren lp til root ved at \u00e6ndre filer med root-rettigheder gennem substitution af en falsk printer. CUPS-opdatering med reparation af s\u00e5rbarheder er endnu ikke tilg\u00e6ngelig.\n<li class=\"l\"> Den korrigerende udgave af den kryptografiske bibliotek wolfSSL 5.9.1 er blevet offentliggjort, hvori 21 s\u00e5rbarheder er blevet l\u00f8st. \u00c9n problemstilling er blevet vurderet som kritisk, mens 9 har en h\u00f8j faregrad (f\u00f8rer til hukommelsesskader). Den kritiske s\u00e5rbarhed (CVE-2026-5194) skyldes manglende kontrol af st\u00f8rrelsen p\u00e5 hash og OID-identifikatoren, hvilket tillader angivelse af hashes, der er mindre end tilladt for at reducere sikkerheden af ECDSA\/ECC, DSA, ML-DSA, ED25519 og ED448 digital signatur algoritmer samt omg\u00e5else af certifikatbaseret autentifikation. S\u00e5rbarheden blev opdaget af ingeni\u00f8rer fra Anthropic under en kodeinspektion med en AI-model.\n<li class=\"l\"> Der er offentliggjort rettelser til kryptografisk bibliotek OpenSSL 3.6.2, 3.5.6, 3.4.5 og 3.3.7, som adresserer syv s\u00e5rbarheder. Den mest alvorlige s\u00e5rbarhed (CVE-2026-31790) kan f\u00f8re til l\u00e6kage af fortrolige oplysninger, der er tilbage i bufferen efter den seneste operation. Problemet skyldes brugen af ikke-initialiseret hukommelse under indkapslingen af RSA KEM RSASVE n\u00f8gler.\n<p>En anden s\u00e5rbarhed (CVE-2026-31789) skyldes buffer overflow og kan potentielt f\u00f8re til k\u00f8rsel af kode under konvertering af strenge til hex-form, n\u00e5r der behandles specielt udformede X.509-certifikater. Problemet er vurderet som ikke-kritisk, da det kun fremkommer p\u00e5 32-bit platforme. De \u00f8vrige s\u00e5rbarheder skyldes l\u00e6sning af data fra uden for bufferen, adgang til allerede frigivet hukommelse og dereferering af nul-pegepind.       <\/p>\n<li class=\"l\"> I AI-agenten OpenClaw 2026.3.11, som g\u00f8r det muligt for AI-modeller at interagere med systemmilj\u00f8er (f.eks. k\u00f8re v\u00e6rkt\u00f8jer og arbejde med filer), er en kritisk s\u00e5rbarhed (CVE-2026-32922) blevet rettet, med en faregrad p\u00e5 10 ud af 10. S\u00e5rbarheden skyldes, at kommandoen \u00ab\/pair approve\u00bb ikke korrekt kontrollerede autorisation, hvilket gjorde det muligt for enhver bruger med parringstilladelser til v\u00e6rten (det laveste niveau af privilegier, hvor adgang til OpenClaw er tilstr\u00e6kkelig), at godkende administratorrettigheder for sig selv og f\u00e5 fuld kontrol over milj\u00f8et. For at udf\u00f8re angrebet er det nok at oprette forbindelse til OpenClaw, anmode om registrering af en falsk enhed med adgang operator.admin, hvorefter man selv kan godkende sin egen anmodning med kommandoen \u00ab\/pair approve\u00bb og opn\u00e5 fuld kontrol over den angrebne instans af OpenClaw og alle relaterede tjenester.\n<p>Flere dage f\u00f8r dette blev der opdaget en lignende s\u00e5rbarhed (CVE-2026-33579) i OpenClaw, som kunne omg\u00e5 adgangskontrol og f\u00e5 administratorrettigheder. Forskere, der afsl\u00f8rede problemet, angiver, at der i netv\u00e6rket findes 135.000 offentligt tilg\u00e6ngelige OpenClaw-instanser, hvoraf 63% tillader tilslutning uden godkendelse.          <\/p>\n<li class=\"l\"> I pakkeforvalteren Nix, der bruges i NixOS-distributionen, er der blevet opdaget en s\u00e5rbarhed (CVE-2026-39860) med en kritisk faregrad (9 af 10). S\u00e5rbarheden giver mulighed for at overskrive enhver fil i systemet, i det omfang adgangen tillader det for baggrundsprocessen Nix, som i NixOS og flerbrugermilj\u00f8er k\u00f8rer med root-rettigheder. Problemet skyldes en fejlagtig lukning af s\u00e5rbarheden CVE-2024-27297 i 2024. Udnyttelsen sker gennem substitution af en symbolsk link til en mappe inden for et isoleret bygge-milj\u00f8, hvor resultatet af bygningen blev skrevet. S\u00e5rbarheden er blevet rettet i opdateringerne nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 og 2.28.6.\n<li class=\"l\"> I Linux-kernen er der blevet rettet 5 s\u00e5rbarheder, der blev opdaget under eksperimenter med v\u00e6rkt\u00f8jet Claude Code, som p\u00e5virker subsystems nfsd, io_uring, futex og ksmbd (1, 2). S\u00e5rbarheden i NFS-driveren g\u00f8r det muligt at f\u00e5 adgang til indholdet af kerneomr\u00e5der ved at sende anmodninger til NFS-serveren. Problemet er for\u00e5rsaget af en fejl, der viser sig fra kerne version 2.6.0 (2003).                <\/ul>\n<p>Kilde: <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=65183\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u043d\u0438 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e: \u0412 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u0440\u0435\u043b\u0438\u0437\u0435 \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0433\u043e \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 GStreamer 1.28.2 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 11 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 3 \u0432\u044b\u0437\u0432\u0430\u043d\u044b \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u0431\u0443\u0444\u0435\u0440\u0430 \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u0445 \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0435\u0434\u0438\u0439\u043d\u044b\u0445 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 MKV (CVE \u043d\u0435 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d) \u0438 MOV\/MP4 (CVE-2026-5056), \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 H.266\/VVC [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-168322","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u043d\u0438 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e: \u0412 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u0440\u0435\u043b\u0438\u0437\u0435 \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0433\u043e \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 GStreamer 1.28.2 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 11.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Erik Peterson\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/news\/opasnye-uyazvimosti-v-gstreamer-cups-wolfssl-openssl-openclaw-nix-i-yadre-linux\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix \u0438 \u044f\u0434\u0440\u0435 Linux | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u043d\u0438 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e: \u0412 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u0440\u0435\u043b\u0438\u0437\u0435 \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0433\u043e \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 GStreamer 1.28.2 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 11.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/news\/opasnye-uyazvimosti-v-gstreamer-cups-wolfssl-openssl-openclaw-nix-i-yadre-linux\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-04-10T15:11:55+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-04-10T15:11:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Farlige s\u00e5rbarheder i GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix og Linux-kernen | ProHoster","description":"Flere farlige s\u00e5rbarheder er blevet opdaget i de seneste dage, de fleste af dem kan udnyttes eksternt: I den korrigerende version af multimediarammev\u00e6rket GStreamer 1.28.2 er der blevet opdaget 11.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/opasnye-uyazvimosti-v-gstreamer-cups-wolfssl-openssl-openclaw-nix-i-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0430\u0441\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 GStreamer, CUPS, wolfSSL, OpenSSL, OpenClaw, Nix \u0438 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0437\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u043d\u0438 \u043e\u043f\u0430\u0441\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e: \u0412 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0449\u0435\u043c \u0440\u0435\u043b\u0438\u0437\u0435 \u043c\u0443\u043b\u044c\u0442\u0438\u043c\u0435\u0434\u0438\u0439\u043d\u043e\u0433\u043e \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 GStreamer 1.28.2 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 11.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/opasnye-uyazvimosti-v-gstreamer-cups-wolfssl-openssl-openclaw-nix-i-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-04-10T15:11:55+00:00","article:modified_time":"2026-04-10T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/168322","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=168322"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/168322\/revisions"}],"predecessor-version":[{"id":169178,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/168322\/revisions\/169178"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=168322"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=168322"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=168322"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}