In den letzten Zeiten aufgedeckte gefährliche Sicherheitsanfälligkeiten, die einen Root-Zugriff im System ermöglichen oder die remote Codeausführung ermöglichen:
- 20 Sicherheitsanfälligkeiten in Apache httpd, darunter ein Buffer Overflow in mod_vhost_alias (CVE-2026-63292), das potenziell die remote Ausführung von Code durch das Senden einer HTTP-Anfrage mit einem großen HTTP-Header Host ermöglicht. Die Sicherheitsanfälligkeit tritt auf, wenn in der Direktive VirtualDocumentRoot ein Hostname-Muster angegeben wird und das Limit LimitRequestFieldSize erhöht wird.
Unter den anderen gefährlichen Problemen: Zugriff auf Speicher nach dessen Freigabe in mod_rewrite bei Verwendung der Konstruktion %{LA-U:HTTP:…} (CVE-2026-56154); Buffer Overflow in mod_charset_lite (CVE-2026-56153); Zugriff auf bereits freigegebenen Speicher in mod_http2 (CVE-2026-57941); Buffer Overflow bei der Analyse von Dateipfaden unter Windows (CVE-2026-59685); Ganzzahlüberlauf in mod_dav_fs (CVE-2026-93546). Die Probleme wurden in Version 2.4.69 behoben.
- 9 Sicherheitsanfälligkeiten in FreeBSD. Zu den entdeckten Problemen gehören: Buffer Overflow, der zur Ausführung von Code auf Kernel-Ebene beim Manipulieren des Systemaufrufs semop führt (CVE-2026-58098); Privilegienerhöhung aufgrund des Zugriffs auf Speicher nach dessen Freigabe in kqueue (CVE-2026-58099); Übergriff auf das Root-Verzeichnis der isolierten Jail-Umgebung (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); Kernel-Absturz durch das Senden eines speziell gestalteten Netzwerkpakets bei aktiviertem KTLS (CVE-2026-101302); Umgehung der Mechanismen zur Netzisolierung in der Jail-Umgebung (CVE-2026-101303). Die Sicherheitsanfälligkeiten wurden in den Updates von FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 und 14.4-RELEASE-p10 behoben.
- 6 Sicherheitsanfälligkeiten in LibreOffice, die beim Öffnen speziell gestalteter Dokumente zur Codeausführung führen (CVE-2026-63277, Exploit), zum Schreiben in beliebige Dateien (CVE-2026-63266) oder zum Leck von Inhalten lokaler Dateien (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Die Probleme wurden in LibreOffice 26.2.5 und 26.8.0 behoben.
- Eine Sicherheitsanfälligkeit (CVE-2026-59265, Exploit) in Apache OpenOffice, die zur Ausführung von Code beim Öffnen eines speziell gestalteten Dokuments aufgrund eines Fehlers in den Java-Integrationsfunktionen führt. Das Problem wird in der Version 4.1.17 behoben, die sich in der Kandidatentestphase zur Veröffentlichung befindet.
- Sicherheitsanfälligkeiten in Server CUPS-Drucker. Bisher wurden Informationen zu 14 Sicherheitsproblemen mit einem Gefahrenlevel unter 7 (CVSS) veröffentlicht, während eine Liste gefährlicherer Probleme nach Ablauf des Embargos veröffentlicht wird, das Zeit für die Durchführung von Korrekturen in den Distributionen gibt. Die gefährlichsten der aufgedeckten Schwachstellen ermöglichen eine Erhöhung der Berechtigungen (kein CVE zugewiesen) und die Remote-Ausführung von eigenem Code mit Benutzerrechten lp (CVE-2026-55453) beim Zugriff auf einen IPP-Drucker, der von einem Angreifer kontrolliert wird. Die Probleme wurden in der Version CUPS 2.4.20 behoben.
- Eine Schwachstelle (CVE-2026-80521, Exploit) im Linux-Kernel, die den Zugriff auf das Host-System aus einem isolierten Container ermöglicht. Die Schwachstelle wird durch einen Wettlaufzustand in der Implementierung von AF_UNIX-Sockets verursacht, der zu einem Zugriff auf Speicher nach dessen Freigabe führt und ausgenutzt werden kann, um beliebigen Code im Kernelmodus auszuführen. Das Problem wurde in den Kernel-Updates für August behoben.
- Für Debian GNU/Linux 13 wurde ein Update des Pakets mit dem Linux-Kernel 6.12.111-1 veröffentlicht, in dem 1313 Schwachstellen behoben wurden.
- Eine Schwachstelle (CVE-2026-94545) in der Next.js-Plattform, die es ermöglicht, ohne Authentifizierung eigenen Code auf dem Server auszuführen, indem eine Anfrage zur Generierung eines SVG-Bildes gesendet wird, wenn auf dem Server ein Handler für die Vorschau von OG-Karten (Open Graph) vorhanden ist. Das Problem steht im Zusammenhang mit einer Schwachstelle in der Satori-Bibliothek, die zur Umwandlung von HTML und CSS in SVG verwendet wird. Die Schwachstelle wird durch fehlende ordnungsgemäße Überprüfung von Escape-Zeichen vor deren Einfügung in die SVG-Datei verursacht, was verwendet werden könnte, um ein <script>-Tag in das SVG-Markup einzufügen, das auf dem Server bei der Umwandlung des SVG in ein Rasterformat ausgeführt wurde. Das Problem wurde in Satori 0.33.5 und Next.js 15.5.26, 16.3.6 und 16.4.0 behoben.
- Schwachstellen (CVE-2026-33937, CVE-2026-106445) in der JavaScript-Bibliothek handlebars.js, die wöchentlich 50 Millionen Downloads und 17.000 abhängige Projekte zählt. Die Schwachstellen ermöglichen die Organisation der Remote-Ausführung von JavaScript-Code auf dem Server (bei Verwendung der Bibliothek mit Node.js) durch die Einfügung bereits ausgefüllter AST-Objekte (Abstract Syntax Tree) anstelle von String-Vorlagen in den Template-Parser. Die Probleme wurden in Version 4.7.10 behoben.
- In der kryptographischen Bibliothek wolfSSL 5.9.4 wurden 11 Schwachstellen behoben, von denen die gefährlichsten die Umgehung der Authentifizierung durch den Einsatz gefälschter Zertifikate ermöglichen.
- Sechs Schwachstellen im System der eigenständigen Flatpak-Pakete, darunter Probleme, die das Löschen (CVE-2026-97023) und das Schreiben (CVE-2026-97024) von Dateien im Hauptsystem mit Root-Rechten ermöglichen, sowie das Senden von Signalen an Prozesse außerhalb einer isolierten Umgebung (CVE-2026-97029). Die Probleme wurden in der Version Flatpak 1.18.4 behoben.
- Eine Schwachstelle in der PCRE2-Bibliothek, verursacht durch einen Buffer-Überlauf im JIT-Compiler für reguläre Ausdrücke. Ein Exploit wurde vorbereitet, der die entfernte Codeausführung in PHP-Projekten wie phpMyAdmin ermöglicht, wenn das vom Angreifer bereitgestellte reguläre Ausdruck in PCRE2-basierten Funktionen verarbeitet wird. Das Problem wurde in Version libpcre2 10.49 behoben.
- 14 Schwachstellen in der kryptografischen Bibliothek OpenSSL, von denen die gefährlichsten zu einer Offenlegung des Speicherinhalts eines Prozesses führen können, wenn mit der Aushandlung von DTLS-Verbindungen umgegangen wird (CVE-2026-84782), zum Zugriff auf Speicher nach dessen Freigabe bei gleichzeitiger Verwendung eines X.509-Zertifikats aus verschiedenen Threads (CVE-2026-84783), und zur Rekonstruktion von privaten Schlüsseln durch Zeitanalysen bei der Generierung von SM2- und brainpoolP384r1-Signaturen (CVE-2026-54872, CVE-2026-77696). Die Probleme wurden in den Versionen OpenSSL 4.0.3, 3.6.5, 3.5.9 und 3.4.8 behoben.
- Ein Exploit für die Schwachstelle in der PostgreSQL-Datenbank (CVE-2026-15742) wurde veröffentlicht, der es ermöglicht, Code auf dem Server mit den Rechten des Benutzers, unter dem die Datenbank läuft, auszuführen, indem speziell formatierte Werte in die SQL-Funktionen levenshtein() und levenshtein_less_equal() gesendet werden. Die Schwachstelle wurde in den Versionen PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 behoben.
- In den Aktualisierungen der kollaborativen Entwicklungsplattform Gitea 28.0.0 und 28.1.0 wurden mehrere Dutzend Schwachstellen behoben, darunter das Umgehen des Bestätigungsmechanismus für Änderungen beim Senden von Pull-Anfragen (CVE-2026-104632), die Ausführung von Code in CI aus einem Fork (CVE-2026-94205) und das Umgehen der Authentifizierung im integrierten SSH-Server aufgrund der Ignorierung der Groß- und Kleinschreibung bei Abfragen der Datenbank (CVE-2026-103059).
- Ein Buffer-Überlauf (CVE-2026-102633) in der Bibliothek libexpat, der auf 32-Bit-Plattformen beim Verarbeiten speziell formatierter XML-Dateien auftritt. Das Problem wurde in der Version 2.9.0 behoben.
- Zwei Schwachstellen im Paket FreeIPMI zur Verwaltung Servern, das IPMI (Intelligent Platform Management Interface) unterstützt. Eine der Schwachstellen führt zu einem Buffer-Überlauf beim Verarbeiten eines speziell formatierten Hostnamens. Die Probleme wurden in der Version FreeIPMI 1.6.20 behoben.
- Im Rahmen des Lightwell-Projekts haben IBM und Red Hat über 400 Schwachstellen in offenen Java-Bibliotheken identifiziert und behoben.
Quelle: opennet.ru
