Einige gefährliche Sicherheitsanfälligkeiten, die kürzlich entdeckt wurden:
- Sechs Sicherheitsanfälligkeiten in dem Datei-Synchronisierungswerkzeug rsync. Das größte Risiko (CVE-2026-29518) wird durch einen Race-Condition-Fehler beim Verarbeiten von symbolischen Links verursacht und erlaubt eine privilegierte Ausführung, wenn rsync im Hintergrundmodus ohne chroot-Isolation betrieben wird. Ein Angriff erfolgt durch das Ersetzen einer Datei durch einen symbolischen Link, der auf eine beliebige Datei im System verweist, nachdem die Überprüfung jedoch vor dem Beginn der Schreiboperation erfolgt ist. Die Sicherheitsanfälligkeiten wurden in der rsync-Version 3.4.3 behoben. CVE in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sicherheitsanfälligkeiten (CVE-2026-8631) in HPLIP, einer Sammlung von Open-Source-Treibern für Drucker und Multifunktionsgeräte, die eine Erhöhung der Privilegien und die Ausführung von Code im System ermöglichen. Die Probleme werden durch die Möglichkeit der Command Injection und Buffer Overflow verursacht. Die Sicherheitsanfälligkeiten wurden mit dem HPLIP-Update 3.26.4 behoben. CVE in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sicherheitsanfälligkeiten im D-Bus-Dienst, der in qSnapper verwendet wird, einer grafischen Benutzeroberfläche zur Verwaltung von Btrfs-Snapshots. Diese Sicherheitsanfälligkeiten können zu einem Anstieg der Privilegien im System führen (CVE-2026-41046), zu einem Datenleck von Änderungen zwischen Snapshots (CVE-2026-41047) und zum Umgehen der Authentifizierung beim Zugriff auf Polkit (CVE-2026-41045). Die gefährlichste Sicherheitsanfälligkeit entsteht durch die fehlende Überprüfung der Zeichen „../“ in den Pfaden, die an die Funktion snapper::Snapper() über D-Bus übergeben werden. Dies kann dazu verwendet werden, die Konfigurationsdatei für libsnapper im Handler zu manipulieren, der mit erweiterten Rechten ausgeführt wird.
CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Die Sicherheitsanfälligkeit (CVE-2026-48095) im 7-Zip-Archivierungsprogramm führt zu einem Buffer Overflow bei der Verarbeitung von NTFS-komprimierten Daten. Potenziell kann diese Sicherheitsanfälligkeit zur Ausführung des Angreifer-Codes führen, wenn über 7-Zip auf ein speziell gestaltetes NTFS-Dateisystem-Image zugegriffen wird. Die Sicherheitsanfälligkeit wurde in der Version 7-Zip 26.01 behoben. CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Im DNS-Server Unbound 1.25.1 wurden 11 Sicherheitsanfälligkeiten behoben. Die gefährlichsten Schwachstellen sind: CVE-2026-33278 — potenzielle Remote-Codeausführung bei der Validierung von DNSSEC, CVE-2026-44608 — Zugriff auf bereits freigegebenen Speicher im RPZ-Code und CVE-2026-42944 — Pufferüberlauf bei der Verarbeitung von nsid. CVE in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Eine Sicherheitsanfälligkeit (CVE-2026-3593) im DNS-Server BIND ermöglicht den Zugriff auf Speicher nach dessen Freigabe und die Beschädigung von Speicherinhalten durch das Senden einer speziell formatierten Anfrage an Server DNS-over-HTTPS. Das Problem wurde in den Versionen BIND 9.20.23 und 9.21.22 behoben. Konfigurationen, die DNS-over-HTTPS nicht verwenden, sind von dieser Schwachstelle nicht betroffen. CVE in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Die Schwachstelle (CVE-2026-47243) in Kata Containers, einem Container-Laufzeit-Stack mit Virtualisierungsisolierung, ermöglicht es einem Benutzer mit Root-Rechten im Container, eine symbolische Verknüpfung mit Root-Rechten im Host-System zu erstellen. Durch die Erstellung einer symbolischen Verknüpfung in /etc/cron.d kann die Ausführung eigenen Codes mit Root-Rechten in der Host-Umgebung organisiert werden. Die Schwachstelle wird durch die Möglichkeit verursacht, eine direkte FUSE_SYMLINK-Anfrage an den virtiofsd-Handler zu senden, der auf der Host-Seite ausgeführt wird. Das Problem tritt bei der Verwendung von runtime-rs auf und wurde in der Version 3.31.0 behoben.
CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Die Schwachstelle (CVE-2026-46529) im Dokumentenbetrachter Atril führt zur Ausführung von Angreifer-Code, wenn auf einen Link in einem speziell präparierten PDF-Dokument geklickt wird, das ein PDF-Dokument und eine ELF-Bibliothek kombiniert. Ein Exploit ist vorhanden. Ein ähnliches Problem besteht in den PDF-Betrachter Evince und Xreader. Das Problem wird durch das Fehlen der Escapierung von Sonderzeichen in der Funktion ev_spawn() verursacht. Die Schwachstelle wurde in Evince 48.2, Atril 1.28.4/1.26.3 und Xreader 4.6.4/3.6.7 behoben. CVEs in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Eine Schwachstelle (CVE nicht zugewiesen) im Yelp-Handbuchbetrachter (GNOME Help), die es ermöglicht, die Sandbox-Umgebung von Flatpak-Paketen zu umgehen und auf Systemdateien zuzugreifen, indem eine speziell gestaltete Hilfe-Datei geöffnet wird. Die Schwachstelle ähnelt einem Problem aus dem letzten Jahr und unterscheidet sich durch die Verwendung eines zur CSS-Stilvorlage eingebetteten SVG-Files. Das Problem wurde in der Version 49.1 von Yelp behoben.
- Eine Schwachstelle (CVE-2026-41054) in haveged, einem Hintergrundprozess zur Erzeugung von Entropie für den Zufallszahlengenerator, die es ermöglicht, die eigenen Privilegien auf root zu erweitern, indem ein speziell gestalteter Befehl über einen Unix-Domain-Socket gesendet wird. Das Problem wurde in der Version 1.9.21 von haveged behoben. CVE in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 Schwachstellen in der PostgreSQL-Datenbank, von denen die gefährlichste (CVE-2026-6637) dazu führen kann, dass Code mit den Rechten des PostgreSQL-Serverprozesses auf Betriebssystemebene ausgeführt wird, wenn speziell gestaltete SQL-Anfragen ausgeführt werden (der Angreifer muss über nicht privilegierten Zugriff auf die Datenbank verfügen). Eine weitere gefährliche Schwachstelle (CVE-2026-6475) ermöglicht das Überschreiben von Dateien auf Server (zum Beispiel, /var/lib/postgres/.bashrc) durch Manipulationen von symbolischen Links während der Ausführung von pg_basebackup und pg_rewind. Die Probleme wurden in den Versionen PostgreSQL 18.4, 17.10, 16.14, 15.18 und 14.23 behoben. Zudem ist die Veröffentlichung eines funktionierenden Exploits für die zuvor entdeckte Schwachstelle (CVE-2026-2005) in der Erweiterung pgcrypto zu erwähnen.
CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Im Netzwerk-Einbruchserkennungssystem Suricata wurden 16 Schwachstellen entdeckt, von denen vier als kritisch eingestuft werden. Details zu den Schwachstellen wurden bisher nicht öffentlich bekanntgegeben, aber angesichts des Gefährdungsgrades ermöglichen sie die Durchführung von Code-Ausführungen auf dem Server durch das Inspektieren speziell gestalteter Datenströme. Die Schwachstellen wurden in den Versionen Suricata 8.0.5 und 7.0.16 behoben.
- Eine Schwachstelle (CVE-2026-8053) im MongoDB Server, die es einem Benutzer mit Schreibzugriff auf die Datenbank ermöglicht, einen Pufferüberlauf zu initiieren und seinen Code auf dem Server mit den Rechten des mongod-Prozesses auszuführen. Die Schwachstelle wurde in den Versionen MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 und 8.3.2 behoben. CVE in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zehn Schwachstellen (keine CVEs zugeordnet) im In-Memory-Caching-System Memcached, von denen die gefährlichsten zu einem Pufferüberlauf bei speziell gestalteten Anfragen führen und potenziell ausgenutzt werden können, um die Ausführung von Code auf dem Server zu ermöglichen. Die Schwachstellen wurden in der Version Memcached 1.6.42 behoben.
Quelle: opennet.ru
