{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 s\u00e5rbarheder i Linux-kernen med exploits til at opn\u00e5 root-rettigheder i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Nebula Security har afsl\u00f8ret oplysninger om 18 s\u00e5rbarheder i Linux-kernen og har forberedt exploits, der giver en ikke-privilegeret lokal bruger mulighed for at opn\u00e5 root-rettigheder i systemet. S\u00e5rbarhederne er blevet rettet i forskellige for\u00e5r- og sommeropdateringer af kernen. Identificerede problemer: <\/p>\n
\n
CVE-2026-43502 (udnyttelse) \u2014 en s\u00e5rbarhed i netv\u00e6rkssystemet RDS (Reliable Datagram Sockets), for\u00e5rsaget af ukorrekt rydning af fastlagte hukommelsessider ved fejl i dataoverf\u00f8rsel i zerocopy-tilstand f\u00f8r beskedene k\u00f8res. Problemet har kodeordet ZcopyReaper, og det manifesterer sig fra version 4.17 af kernen og blev rettet i kernen i maj. Udnyttelse af s\u00e5rbarheden er mulig p\u00e5 systemer med kerner bygget med indstillingerne CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m og CONFIG_RDS_TCP=y|m (som normalt er aktiveret som standard). Der kr\u00e6ves ingen rettigheder for at arbejde med navnerum for bruger-ID'er for at udf\u00f8re angrebet. Udnytningen blev demonstreret i openSUSE med standardkernen 6.4.\n
CVE-2026-80714 (udnyttelse) \u2014 en s\u00e5rbarhed i IPVS (IP Virtual Server)-systemet, for\u00e5rsaget af adgang til hukommelse efter dens frigivelse pga. forkert indstilling af flaget IP_VS_CONN_F_ONE_PACKET under synkroniseringen af forbindelsen, der efter udl\u00f8bet af forbindelsestiden f\u00f8rer til h\u00e6ngende pegere i hash-tabellen, der henviser til allerede frigivet strukturer ip_vs_conn. Problemet blev rettet den 19. august. Udnyttelsen blev demonstreret i Debian 13 med kernen 6.12.\n
CVE-2026-74597 (udnyttelse) \u2014 en s\u00e5rbarhed i ip6_tunnel-drevet, for\u00e5rsaget af forkert anvendelse af en offset til den indkapslede pakke for HAO (Home Address Option), beregnet p\u00e5 baggrund af den ydre pakke. Gennem overf\u00f8rslen af en indkapslet pakke med en specielt designet overskrift kan der opn\u00e5s skriveadgang uden for den tildelte buffer. Problemet blev rettet den 19. august. Udnyttelsen blev demonstreret i CentOS med kernen 6.12.\n
CVE-2026-74581 (udnyttelse) \u2014 en s\u00e5rbarhed i koden til arbejde med IPv6-routingtabeller, for\u00e5rsaget af adgang til hukommelse efter dens frigivelse (efter frigivelse af hukommelsen til ruten forblev en aktiv peger til denne rute). Problemet blev rettet den 19. august. Udnyttelsen blev demonstreret i Debian 13 med kernen 6.12.\n
CVE-2026-74480 (udnyttelse) \u2014 en s\u00e5rbarhed i netv\u00e6rksbro-systemet, for\u00e5rsaget af adgang til hukommelse efter dens frigivelse i koden for udgang fra multicast-gruppen (efter at et element i den sammenk\u00e6dede liste blev fjernet, blev cyklussen ikke afbrudt, og der blev der gennem iterationen givet adgang til pegeren fra listen over porte, der var tilbage efter fjernelsen). Problemet blev rettet den 9. august. Udnyttelsen blev demonstreret i RHEL 10 med kernen 6.12.\n
CVE-2026-72255 (exploit) \u2014 en s\u00e5rbarhed i nf_queue modulet i netfilter subsystemet, for\u00e5rsaget af en adgang til hukommelsen efter dens frigivelse, der opst\u00e5r, hvis en relateret pakke stadig var i NFQUEUE, efter at netv\u00e6rksbroen blev fjernet. Problemet blev l\u00f8st den 24. juli. Eksploitens funktionalitet blev demonstreret p\u00e5 Ubuntu 26.04 med kerne 7.0.\n
CVE-2026-72137 (exploit) \u2014 en s\u00e5rbarhed i IPSec XFRM modulet, der f\u00f8rer til dobbeltfrigivelse af skb strukturen ved en fejl i afsendelse af keepalive-pakker. Problemet blev l\u00f8st den 30. juni. Eksploitens funktionalitet blev demonstreret p\u00e5 Ubuntu 26.04 med kerne 7.0.\n
CVE-2026-68376 (exploit) \u2014 en s\u00e5rbarhed i implementeringen af SCTP-protokollen, der f\u00f8rer til buffer-overl\u00f8b p\u00e5 grund af en forkert beregning af st\u00f8rrelsen p\u00e5 arrayet til lagring af HMAC-identifikatorer. Problemet blev l\u00f8st den 3. august. Eksploitens funktionalitet blev demonstreret p\u00e5 Ubuntu 26.04 med kerne 7.0.\n
CVE-2026-68162 (exploit) \u2014 en s\u00e5rbarhed i implementeringen af SCTP-protokollen, der f\u00f8rer til en adgang til hukommelsen efter dens frigivelse ved fors\u00f8g p\u00e5 at \u00e6ndre sysctl-parametret efter lukning af kontrolsocketten. Problemet blev l\u00f8st den 10. april. Eksploitens funktionalitet blev demonstreret p\u00e5 Ubuntu 26.04 med kerne 7.0.\n
CVE-2026-64560 (exploit) \u2014 en s\u00e5rbarhed i posix-cpu-timer, der f\u00f8rer til en adgang til hukommelsen efter dens frigivelse p\u00e5 grund af en race condition mellem fjernelse af timeren og kald af exec() efter \u00e6ndring af gruppeledertr\u00e5den. Problemet blev l\u00f8st den 5. juli. Eksploitens funktionalitet blev demonstreret p\u00e5 en Google Pixel-enhed med Android-platformen.\n
CVE-2026-52933 (exploit) \u2014 en s\u00e5rbarhed i io_uring subsystemet, der f\u00f8rer til en adgang til hukommelsen efter dens frigivelse, hvis flaget IO_POLL_CANCEL_FLAG er sat, p\u00e5 grund af fortolkning som et negativt tal af v\u00e6rdien atomic_read() ved sammenligning med reference t\u00e6lleren. Problemet blev l\u00f8st den 15. april. Eksploitens funktionalitet blev demonstreret p\u00e5 Fedora Linux med kerne 6.19.\n
CVE-2026-52924 (exploit) \u2014 en s\u00e5rbarhed i implementeringen af SCTP-protokollen, der f\u00f8rer til en adgang til hukommelsen efter dens frigivelse p\u00e5 grund af at der efterlades en aktiv peger og data i sende-k\u00f8en efter frigivelse af str\u00f8mmens tabel efter en fejl \"Stale Cookie\". Problemet blev l\u00f8st den 19. juni. Eksploitens funktionalitet blev demonstreret p\u00e5 Ubuntu 26.04 med kerne 7.0.\n
CVE-2026-52923 (exploit) \u2013 en s\u00e5rbarhed i SysV IPC-subsystemet, der f\u00f8rer til adgang til hukommelse efter frigivelse p\u00e5 grund af at efterlade en h\u00e6ngende peger til det frigivne indeks i IDR-strukturen. Problemet blev l\u00f8st den 24. juli. Eksploitens funktionalitet blev demonstreret i RHEL 10 med kernel 6.12.\n
CVE-2026-52912 (exploit) \u2013 en s\u00e5rbarhed i nf_queue-modulet af netfilter-subsystemet, for\u00e5rsaget af adgang til hukommelse efter frigivelse p\u00e5 grund af forkert h\u00e5ndtering af pegeren efter sletning af en netv\u00e6rksbro, mens der er tilknyttede pakker i NFQUEUE. Problemet blev l\u00f8st den 1. juni. Eksploitens funktionalitet blev demonstreret i openSUSE med kernel 6.4.\n
CVE-2026-43501 (exploit) \u2013 en s\u00e5rbarhed i koden til genpakning af IPv6 SRH (Source Routing Header), der f\u00f8rer til skrivning af data uden for bufferen p\u00e5 grund af manglende betingelsestjek, hvor den nye header kan blive st\u00f8rre end den gamle. Problemet blev l\u00f8st den 7. maj. Eksploitens funktionalitet blev demonstreret ved konkurrencen kernelCTF.\n
CVE-2026-43042 (exploit) \u2013 en s\u00e5rbarhed i MPLS-mekanismen, der f\u00f8rer til adgang til data uden for bufferen p\u00e5 grund af en race condition, der opst\u00e5r ved samtidig l\u00e6sning af l\u00e5sen og \u00e6ndring af st\u00f8rrelsen p\u00e5 tabellen. Problemet blev l\u00f8st den 11. april. Eksploitens funktionalitet blev demonstreret i Debian 13 med kernel 6.12.\n
CVE-2026-31678 (exploit) \u2013 en s\u00e5rbarhed i openvswitch-subsystemet, for\u00e5rsaget af adgang til hukommelse efter frigivelse under en race condition ved at slette en reference til et netv\u00e6rksdevice f\u00f8r afslutning af RCU-cyklussen (Read-Copy-Update). Problemet blev l\u00f8st den 2. april. Eksploitens funktionalitet blev demonstreret i Fedora Linux 44 med kernel 6.19.\n
CVE-2026-31659 (exploit) \u2013 en s\u00e5rbarhed i implementeringen af B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokollen, der f\u00f8rer til buffer overflow p\u00e5 grund af integer overflow, for\u00e5rsaget af brugen af 16-bit v\u00e6rdier ved beregning af bufferst\u00f8rrelsen. Problemet blev l\u00f8st den 18. april. Eksploitens funktionalitet blev demonstreret i Arch Linux med kernel 6.19. <\/ul>\n