Einige der zuletzt entdeckten gefährlichen Sicherheitsanfälligkeiten:
- Sechs Sicherheitsanfälligkeiten im Datei-Synchronisationstool rsync. Das gefährlichste Problem (CVE-2026-29518), verursacht durch einen Zeitrassenfehler bei der Verarbeitung von symbolischen Links, ermöglicht es, Privilegien beim Ausführen von rsync im Hintergrundmodus ohne chroot-Isolation zu erhöhen. Der Angriff erfolgt durch den Austausch einer Datei gegen einen symbolischen Link, der auf eine beliebige Datei im System verweist, zu einem Zeitpunkt nach der Überprüfung, aber bevor der Schreibvorgang beginnt. Die Sicherheitsanfälligkeiten wurden in der Version 3.4.3 von rsync behoben. CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sicherheitsanfälligkeiten (CVE-2026-8631) in HPLIP, einem Set von Open-Source-Druckertreibern und Multifunktionsgeräten, die Privilegien erhöhen und Code im System ausführen können. Die Probleme resultieren aus der Möglichkeit von Befehlseinfügungen und einem Pufferüberlauf. Die Sicherheitsanfälligkeiten wurden im Update HPLIP 3.26.4 behoben. CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sicherheitsanfälligkeiten im D-Bus-Dienst, der in qSnapper verwendet wird, einer grafischen Benutzeroberfläche zur Verwaltung von Btrfs-Snapshots. Die Sicherheitsanfälligkeiten können zu einer Erhöhung von Privilegien im System (CVE-2026-41046), zu einem Informationsleck über Änderungen zwischen Snapshots (CVE-2026-41047) und zum Umgehen der Authentifizierung beim Zugriff auf Polkit (CVE-2026-41045) führen. Die gefährlichste Sicherheitsanfälligkeit resultiert aus fehlender Überprüfung von Zeichen wie „..\/“ in den Pfaden, die an die Funktion snapper::Snapper() über D-Bus übergeben werden, was für den Austausch der Konfigurationsdatei für libsnapper in einem mit erhöhten Privilegien ausgeführten Handler verwendet werden kann.
CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Eine Sicherheitsanfälligkeit (CVE-2026-48095) im Archivierungsprogramm 7-Zip führt zu einem Pufferüberlauf, wenn NTFS-komprimierte Daten verarbeitet werden. Potenziell kann die Sicherheitsanfälligkeit dazu führen, dass der Angreifer beim Zugriff auf ein speziell gestaltetes NTFS-Dateisystem-Image über 7-Zip Code ausführt. Die Sicherheitsanfälligkeit wurde in der Version 7-Zip 26.01 behoben. CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Im DNS-Server Unbound 1.25.1 wurden 11 Sicherheitsanfälligkeiten behoben. Die gefährlichsten Sicherheitsanfälligkeiten sind: CVE-2026-33278 – potenzielles Remote-Code-Execution bei der Validierung von DNSSEC, CVE-2026-44608 – Zugriff auf bereits freigegebene Speicher im RPZ-Code und CVE-2026-42944 – Heap-Überlauf bei der Verarbeitung von nsid. CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Die Verwundbarkeit (CVE-2026-3593) im DNS-Server BIND ermöglicht einen Zugriff auf den Speicher nach dessen Freigabe und die Beschädigung des Speicherinhalts durch das Senden einer speziell gestalteten Anfrage an zu einem Server DNS-over-HTTPS. Das Problem wurde in den Versionen BIND 9.20.23 und 9.21.22 behoben. Konfigurationen, die kein DNS-over-HTTPS verwenden, sind von der Verwundbarkeit nicht betroffen. CVEs in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Die Verwundbarkeit (CVE-2026-47243) in Kata Containers, einem Stack für die Ausführung von Containern unter Verwendung von Virtualisierungsisolierung, ermöglicht es, mit Root-Rechten im Container einen symbolischen Link auf der Host-Systemseite zu erstellen, wenn Root-Rechte vorhanden sind. Durch das Erstellen eines symbolischen Links in /etc/cron.d kann die Ausführung des eigenen Codes mit Root-Rechten in der Host-Umgebung organisiert werden. Die Verwundbarkeit resultiert aus der Möglichkeit, eine direkte Anfrage FUSE_SYMLINK an den virtiofsd-Handler zu senden, der auf der Host-Seite ausgeführt wird. Das Problem tritt bei der Verwendung von runtime-rs auf und wurde in der Version 3.31.0 behoben.
CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Die Verwundbarkeit (CVE-2026-46529) im Dokumentenbetrachter Atril führt dazu, dass beim Klicken auf einen Link innerhalb einer speziell gestalteten PDF-Datei, die das PDF-Dokument mit einer ELF-Bibliothek kombiniert, der Code des Angreifers ausgeführt wird. Ein Exploit ist vorhanden. Ein ähnliches Problem besteht in den PDF-Betrachtern Evince und Xreader. Das Problem resultiert aus dem Fehlen der Escape-Zeichen für Sonderzeichen in der Funktion ev_spawn(). Die Verwundbarkeit wurde in Evince 48.2, Atril 1.28.4/1.26.3 und Xreader 4.6.4/3.6.7 behoben. CVEs in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Die Verwundbarkeit (CVE nicht zugewiesen) im Handbuchansicht Yelp (GNOME Help) ermöglicht es, die Sandbox-Umgebung von Flatpak-Paketen zu umgehen und auf Dateien des Hauptsystems zuzugreifen, indem eine speziell gestaltete Hilfe-Datei geöffnet wird. Die Verwundbarkeit ähnelt dem Problem vom letzten Jahr und unterscheidet sich durch den Einsatz zur Einfügung von CSS-Stilen, die in eine SVG-Datei eingebettet sind. Das Problem wurde in der Version 49.1 von Yelp behoben.
- Die Verwundbarkeit (CVE-2026-41054) in haveged, einem Hintergrundprozess zur Generierung von Entropie für den Zufallszahlengenerator, ermöglicht es, die eigenen Berechtigungen auf Root-Nutzer zu erhöhen, indem ein speziell gestalteter Befehl über einen Unix-Socket gesendet wird. Das Problem wurde in der Version 1.9.21 von haveged behoben. CVEs in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 Schwachstellen in der Datenbank PostgreSQL, von denen die gefährlichste (CVE-2026-6637) zu einer Codeausführung auf Betriebssystemebene mit den Rechten des PostgreSQL-Serverprozesses führen kann, wenn speziell gestaltete SQL-Abfragen ausgeführt werden (der Angreifer muss über unprivilegierten Zugang zur Datenbank verfügen). Eine weitere kritische Schwachstelle (CVE-2026-6475) ermöglicht das Überschreiben von Dateien auf Server (z. B. /var/lib/postgres/.bashrc) durch Manipulation von symbolischen Links beim Ausführen von Operationen mit pg_basebackup und pg_rewind. Die Probleme wurden in den Versionen PostgreSQL 18.4, 17.10, 16.14, 15.18 und 14.23 behoben. Es wurde auch ein funktionierender Exploit für die zuvor entdeckte Schwachstelle (CVE-2026-2005) im pgcrypto-Plugin veröffentlicht.
CVE in Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Im Netzwerk- und Intrusion-Detection-System Suricata wurden 16 Schwachstellen entdeckt, von denen vier als kritisch eingestuft wurden. Details zu den Schwachstellen sind derzeit nicht öffentlich verfügbar, aber aufgrund des Gefährdungsgrades ermöglichen sie die Ausführung von Code auf dem Server bei der Inspektion speziell gestalteter Datenströme. Die Schwachstellen wurden in den Versionen Suricata 8.0.5 und 7.0.16 behoben.
- Die Schwachstelle (CVE-2026-8053) im MongoDB Server erlaubt einem Benutzer mit Schreibzugriff auf die Datenbank, einen Buffer Overflow auszulösen und seinen eigenen Code mit den Rechten des mongod-Prozesses auf dem Server auszuführen. Die Schwachstelle wurde in den Versionen MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 und 8.3.2 behoben. CVE in den Distributionen: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Zehn Schwachstellen (CVE nicht zugeordnet) im Daten-Caching-System im Arbeitsspeicher Memcached, von denen die gefährlichsten zu einem Buffer Overflow führen können, wenn speziell gestaltete Anfragen gesendet werden, und potenziell zur Ausführung von Code auf dem Server verwendet werden können. Die Schwachstellen wurden in der Version Memcached 1.6.42 behoben.
Quelle: opennet.ru
