{"id":183410,"date":"2026-09-20T10:54:15","date_gmt":"2026-09-20T08:54:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata"},"modified":"2026-09-20T10:54:15","modified_gmt":"2026-09-20T08:54:15","slug":"opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/opasnye-uyazvimosti-v-yadre-linux-kvm-exim-unbound-ghostscript-i-suricata","title":{"rendered":"Gef\u00e4hrliche Schwachstellen im Linux-Kernel, KVM, Exim, Unbound, Ghostscript und Suricata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mehrere k\u00fcrzlich entdeckte schwerwiegende Sicherheitsanf\u00e4lligkeiten erm\u00f6glichen den Root-Zugriff auf das System oder remote Code-Ausf\u00fchrung. <\/p>\n
\n
Es wurden Informationen \u00fcber vier Sicherheitsanf\u00e4lligkeiten im Linux-Kernel ver\u00f6ffentlicht, die es einem nicht privilegierten lokalen Benutzer erm\u00f6glichen, Code mit Root-Rechten auszuf\u00fchren. Die Probleme wurden in den Kernel-Updates 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 und 7.2.4 behoben. F\u00fcr alle Sicherheitsanf\u00e4lligkeiten wurden Exploits vorbereitet, deren Funktionalit\u00e4t in Fedora 43\/44 und Ubuntu 24.04 demonstriert wurde. F\u00fcr die Ausnutzung der ersten drei Sicherheitsanf\u00e4lligkeiten sind die M\u00f6glichkeit zur Erstellung von Benutzer-Namensr\u00e4umen (user namespace) oder die Rechte CAP_NET_ADMIN sowie die Aktivierung von Unterst\u00fctzung f\u00fcr die Subsysteme, in denen die Sicherheitsanf\u00e4lligkeiten vorhanden sind (AH6\/XFRM, TUN, PPPoE und SCTP), erforderlich.\n
\n
DirtyAH6 (CVE-2026-80844, Exploit) \u2014 Puffer\u00fcberlauf im IPsec AH (Authentication Header) Handler, verursacht durch fehlende \u00dcberpr\u00fcfung der im Header angegebenen Werte. Neben der lokalen Durchf\u00fchrung eines Angriffs kann die Schwachstelle unter bestimmten Bedingungen theoretisch auch aus der Ferne ausgenutzt werden.\n
TUNderflow (CVE-2026-81000, Exploit) \u2014 Schreiben \u00fcber den zugewiesenen Puffer hinaus beim Parsen eines fehlerhaft formatierten TUN-Pakets.\n
PPPoEject (CVE-2026-68121, Exploit) \u2014 Zugriff auf bereits freigegebenen Speicher im PPPoE-Treiber.\n
DiagSpill (CVE-2026-74469, Exploit) \u2014 Puffer\u00fcberlauf in den Diagnosetools des SCTP-Protokolls. Neben der lokalen Durchf\u00fchrung eines Angriffs kann die Schwachstelle unter bestimmten Bedingungen theoretisch auch aus der Ferne ausgenutzt werden. <\/ul>\n
Schwachstelle (CVE-2026-89775) im KVM-Hypervisor, die den Zugriff auf die Host-Umgebung aus einem Gastsystem erm\u00f6glicht. Bei Zugriff nicht privilegierter Benutzer auf das Ger\u00e4t \/dev\/kvm (standardm\u00e4\u00dfig in RHEL) kann die Schwachstelle auch zur Eskalation von Berechtigungen im System verwendet werden. Das Problem tritt nur auf Systemen mit ARM64-Architektur bei aktivierter Unterst\u00fctzung f\u00fcr geschachtelte Virtualisierung auf. Die Schwachstelle wird verursacht, weil die Berechnungsverfahren f\u00fcr die Gr\u00f6\u00dfe '0' zur\u00fcckgibt, was bedeutet, dass die Gr\u00f6\u00dfe unbekannt ist, und die Funktion zur Freigabe von Speicherseiten '0' als tats\u00e4chlichen Wert verarbeitet und die Speicherseiten nicht bereinigt.\n
In der Version 4.100.1 des E-Mail-Servers Exim wurden 4 Sicherheitsanf\u00e4lligkeiten behoben: Das Lesen von Daten au\u00dferhalb des Puffers und die Verwendung nicht initialisierter Daten in der Implementierung des Proxy-Protokolls; der Zugriff auf Speicher nach dessen Freigabe in TLS-on-connect bei Verwendung von GnuTLS; das Einschleusen von Nachrichten in andere Streams (SMTP Smuggling).\n
In Ghostscript 10.08.0 wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2026-39919) behoben, die durch einen Puffer\u00fcberlauf im Code zur Verarbeitung des JPEG 2000-Formats verursacht wurde, wenn ung\u00fcltige Subsampling-Werte angegeben werden. Das Problem kann zur Ausf\u00fchrung von Code f\u00fchren, wenn Ghostscript speziell gestaltete PDF-Dateien mit eingebetteten JPEG 2000-Bildern verarbeitet. Die Gef\u00e4hrlichkeit der Sicherheitsanf\u00e4lligkeit wird dadurch verst\u00e4rkt, dass Ghostscript w\u00e4hrend der Erstellung von Miniaturansichten auf dem Desktop, bei der Hintergrundindizierung von Daten und bei der Bildkonvertierung aufgerufen wird. F\u00fcr einen erfolgreichen Angriff reicht in vielen F\u00e4llen aus, lediglich eine Datei mit einem Exploit hochzuladen oder ein Verzeichnis mit ihr in Nautilus zu \u00f6ffnen. Sicherheitsanf\u00e4lligkeiten in Ghostscript k\u00f6nnen auch \u00fcber Bildverarbeiter basierend auf den Paketen ImageMagick und GraphicsMagick ausgenutzt werden, indem eine JPEG- oder PNG-Datei \u00fcbergeben wird, in der sich anstelle eines Bildes PostScript-Code befindet (eine solche Datei wird in Ghostscript verarbeitet, da der MIME-Typ anhand des Inhalts und nicht anhand der Dateiendung erkannt wird). Das Problem wurde in Ghostscript 10.08.0 behoben.\n
Im DNS-Server Unbound 1.26.1 wurden 9 Sicherheitsanf\u00e4lligkeiten behoben, darunter das Problem CVE-2026-81642, das zu einem Puffer\u00fcberlauf beim Verarbeiten bestimmter DNSKEY f\u00fchrt. Die Sicherheitsanf\u00e4lligkeit kann zur Remote-Code-Ausf\u00fchrung auf dem Server verwendet werden. Zudem wurden behoben: Puffer\u00fcberl\u00e4ufe im Code zur Arbeit mit DNSSEC, Datenkorruption im Speicher im CNAME-Handler, der Zugriff auf bereits freigegebenen Speicher im Code von DoQ und DoH.\n
Im Intrusion Detection and Prevention System Suricata 8.0.7 wurden 67 Sicherheitsanf\u00e4lligkeiten behoben, von denen zwei als kritisch eingestuft werden. Informationen zu den Problemen werden derzeit nicht ver\u00f6ffentlicht, aber angesichts des Schweregrads der Sicherheitsanf\u00e4lligkeiten ist anzunehmen, dass sie Remote-Code-Ausf\u00fchrung bei der Verarbeitung von speziell gestalteten Datenverkehr erm\u00f6glichen. <\/ul>\n