Πρόσφατα ανακαλύφθηκαν επικίνδυνα τρωτά σημεία που επιτρέπουν την πρόσβαση root σε ένα σύστημα ή την απομακρυσμένη εκτέλεση κώδικα:
- 20 ευπάθειες στο Apache httpd, συμπεριλαμβανομένης μιας υπερχείλισης buffer στο mod_vhost_alias (CVE-2026-63292), που ενδεχομένως επιτρέπει την απομακρυσμένη εκτέλεση κώδικα στέλνοντας ένα αίτημα HTTP με μια μεγάλη κεφαλίδα HTTP Host. Η ευπάθεια παρουσιάζεται όταν καθορίζεται ένας προσδιοριστής αντικατάστασης ονόματος κεντρικού υπολογιστή στην οδηγία VirtualDocumentRoot και αυξάνεται το όριο LimitRequestFieldSize.
Άλλα επικίνδυνα ζητήματα περιλαμβάνουν: μια αναφορά μετά το free στο mod_rewrite κατά τη χρήση της κατασκευής %{LA-U:HTTP:…} (CVE-2026-56154), μια υπερχείλιση buffer στο mod_charset_lite (CVE-2026-56153), μια αναφορά μετά το free στο mod_http2 (CVE-2026-57941), μια υπερχείλιση buffer κατά την ανάλυση διαδρομών αρχείων στο Windows (CVE-2026-59685). Υπερχείλιση ακεραίων στο mod_dav_fs (CVE-2026-93546). Τα προβλήματα διορθώθηκαν στην έκδοση 2.4.69.
- 9 ευπάθειες στο FreeBSD. Μεταξύ των εντοπισμένων προβλημάτων: υπερχείλιση buffer που οδηγεί σε εκτέλεση κώδικα πυρήνα κατά τον χειρισμό της κλήσης συστήματος semop (CVE-2026-58098). κλιμάκωση δικαιωμάτων λόγω πρόσβασης μετά από free in kqueue (CVE-2026-58099). διέλευση διαδρομής σε απομονωμένο περιβάλλον jail (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306). σφάλμα πυρήνα λόγω αποστολής ενός ειδικά κατασκευασμένου πακέτου δικτύου όταν είναι ενεργοποιημένο το KTLS (CVE-2026-101302). παράκαμψη μηχανισμών απομόνωσης δικτύου σε jail (CVE-2026-101303). Τα ευπάθειες διορθώθηκαν στις εκδόσεις FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 και 14.4-RELEASE-p10.
- Έξι ευπάθειες στο LibreOffice που, κατά το άνοιγμα ειδικά κατασκευασμένων εγγράφων, θα μπορούσαν να οδηγήσουν σε εκτέλεση κώδικα (CVE-2026-63277, exploit), εγγραφή σε αυθαίρετα αρχεία (CVE-2026-63266) ή διαρροή περιεχομένου τοπικού αρχείου (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Αυτά τα ζητήματα διορθώνονται στο LibreOffice 26.2.5 και 26.8.0.
- Ένα θέμα ευπάθειας (CVE-2026-59265, exploit) στο Apache OpenOffice οδηγεί σε εκτέλεση κώδικα κατά το άνοιγμα ενός ειδικά κατασκευασμένου εγγράφου λόγω σφάλματος στις συναρτήσεις ενσωμάτωσης Java. Αυτό το πρόβλημα θα διορθωθεί στην έκδοση 4.1.17, η οποία βρίσκεται αυτήν τη στιγμή στο στάδιο δοκιμής της υποψήφιας έκδοσης.
- Ευπάθειες σε υπηρέτης Εκτύπωση CUPS. Μέχρι στιγμής, έχουν αποκαλυφθεί μόνο 14 προβλήματα με επίπεδο σοβαρότητας χαμηλότερο από 7 (CVSS) και μια λίστα με πιο σοβαρά προβλήματα θα δημοσιευτεί μετά τη λήξη του εμπάργκο, γεγονός που δίνει χρόνο για την ενημέρωση κώδικα των διανομών. Τα πιο σοβαρά από τα αποκαλυπτόμενα τρωτά σημεία επιτρέπουν την κλιμάκωση δικαιωμάτων (δεν έχει εκχωρηθεί CVE) και την απομακρυσμένη εκτέλεση κώδικα με τα δικαιώματα του χρήστη lp (CVE-2026-55453) κατά την πρόσβαση σε έναν εκτυπωτή IPP που ελέγχεται από εισβολέα. Τα προβλήματα διορθώνονται στο CUPS 2.4.20.
- Ευπάθεια (CVE-2026-80521, exploit) στον πυρήνα Linux, επιτρέποντας την πρόσβαση στο σύστημα κεντρικού υπολογιστή από ένα απομονωμένο κοντέινερ. Η ευπάθεια προκαλείται από μια συνθήκη κούρσας στην υλοποίηση του socket AF_UNIX, η οποία οδηγεί σε μια συνθήκη use-after-free που μπορεί να αξιοποιηθεί για την εκτέλεση αυθαίρετου κώδικα σε επίπεδο πυρήνα. Το πρόβλημα διορθώθηκε στις ενημερώσεις πυρήνα του Αυγούστου.
- Για Debian ΑΝΤΙΛΟΠΗΣ ΤΗΣ ΑΦΡΙΚΗΣ/Linux Δημοσιεύτηκε η ενημέρωση πακέτων πυρήνα 13 Linux 6.12.111-1, το οποίο διόρθωσε 1313 ευπάθειες.
- Ένα θέμα ευπάθειας (CVE-2026-94545) στην πλατφόρμα Next.js επιτρέπει σε απομακρυσμένους, μη εξουσιοδοτημένους εισβολείς να εκτελούν κώδικα από την πλευρά του διακομιστή στέλνοντας ένα αίτημα για τη δημιουργία μιας εικόνας SVG, ακόμη και αν ο διακομιστής διαθέτει χειριστή για την προεπισκόπηση χαρτών OG (Open Graph). Το ζήτημα σχετίζεται με ένα θέμα ευπάθειας στη βιβλιοθήκη Satori, η οποία χρησιμοποιείται για τη μετατροπή HTML και CSS σε SVG. Το θέμα ευπάθειας προκαλείται από την έλλειψη σωστής επικύρωσης των χαρακτήρων escape πριν από την εισαγωγή τους σε ένα αρχείο SVG, το οποίο θα μπορούσε να χρησιμοποιηθεί για την προσθήκη μιας ετικέτας. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- Ευπάθειες (CVE-2026-33937, CVE-2026-106445) στη βιβλιοθήκη handlebars.js της JavaScript, η οποία λαμβάνεται 50 εκατομμύρια φορές την εβδομάδα και έχει 17 εξαρτώμενα έργα. Οι ευπάθειες επιτρέπουν την απομακρυσμένη εκτέλεση JavaScript στον διακομιστή (όταν χρησιμοποιείται η βιβλιοθήκη με Node.js) αντικαθιστώντας προ-μορφοποιημένα αντικείμενα AST (Abstract Syntax Tree) στη μηχανή προτύπων εκτός από τα πρότυπα συμβολοσειρών. Τα προβλήματα διορθώνονται στην έκδοση 4.7.10.
- Η κρυπτογραφική βιβλιοθήκη wolfSSL 5.9.4 διορθώνει 11 ευπάθειες, οι πιο επικίνδυνες από τις οποίες επιτρέπουν την παράκαμψη της αυθεντικοποίησης μέσω της χρήσης πλαστών πιστοποιητικών.
- Εντοπίστηκαν έξι ευπάθειες στο αυτόνομο σύστημα πακέτων Flatpak, συμπεριλαμβανομένων ζητημάτων που επιτρέπουν στον root να διαγράφει (CVE-2026-97023) και να γράφει (CVE-2026-97024) αρχεία στο σύστημα κεντρικού υπολογιστή, καθώς και να στέλνει ένα σήμα σε διεργασίες εκτός του sandbox (CVE-2026-97029). Αυτά τα ζητήματα διορθώνονται στο Flatpak 1.18.4.
- Ένα θέμα ευπάθειας στη βιβλιοθήκη PCRE2 που προκλήθηκε από υπερχείλιση buffer στον μεταγλωττιστή JIT κανονικής έκφρασης. Έχει αναπτυχθεί ένα exploit που επιτρέπει την απομακρυσμένη εκτέλεση κώδικα σε έργα PHP, όπως το phpMyAdmin, κατά την επεξεργασία μιας κανονικής έκφρασης που καθορίζεται από εισβολέα σε συναρτήσεις που βασίζονται σε PCRE2. Το πρόβλημα διορθώθηκε στην έκδοση 10.49 του libpcre2.
- Δεκατέσσερα τρωτά σημεία στην κρυπτογραφική βιβλιοθήκη OpenSSL, το πιο σοβαρό από τα οποία μπορεί να οδηγήσει σε διαρροή μνήμης διεργασίας κατά τη διάρκεια χειρισμών χειρισμού DTLS handshake (CVE-2026-84782), σε ένα τρωτό σημείο χωρίς χρήση κατά την ταυτόχρονη πρόσβαση στο ίδιο πιστοποιητικό X.509 από διαφορετικά νήματα (CVE-2026-84783) και σε ανακατασκευή ιδιωτικού κλειδιού μέσω ανάλυσης χρονισμού πλευρικού καναλιού κατά τη δημιουργία υπογραφών SM2 και brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Τα προβλήματα διορθώνονται στις εκδόσεις OpenSSL 4.0.3, 3.6.5, 3.5.9 και 3.4.8.
- Έχει δημοσιευτεί ένα exploit για μια ευπάθεια στο σύστημα διαχείρισης βάσεων δεδομένων PostgreSQL (CVE-2026-15742). Αυτή η ευπάθεια επιτρέπει την εκτέλεση κώδικα στον διακομιστή με τα δικαιώματα του χρήστη με τον οποίο εκτελείται η βάση δεδομένων, στέλνοντας ειδικά σχεδιασμένες τιμές στις συναρτήσεις SQL levenshtein() και levenshtein_less_equal(). Η ευπάθεια διορθώνεται στις εκδόσεις 18.6, 17.11, 16.15, 15.19 και 14.24 της PostgreSQL.
- Οι ενημερώσεις 28.0.0 και 28.1.0 του Gitea αντιμετωπίζουν δεκάδες ευπάθειες, όπως ένα αίτημα έλξης που παρακάμπτει τον μηχανισμό υποβολής (CVE-2026-104632), την εκτέλεση κώδικα σε CI από ένα fork (CVE-2026-94205) και την παράκαμψη ελέγχου ταυτότητας στον ενσωματωμένο διακομιστή SSH λόγω χειρισμού χαρακτήρων που δεν είναι ευαίσθητοι σε πεζά-κεφαλαία κατά την ανάκτηση από μια βάση δεδομένων (CVE-2026-103059).
- Παρουσιάστηκε υπερχείλιση buffer (CVE-2026-102633) στη βιβλιοθήκη libexpat σε πλατφόρμες 32-bit κατά την επεξεργασία ειδικά κατασκευασμένων αρχείων XML. Αυτό το πρόβλημα διορθώθηκε στην έκδοση 2.9.0.
- Δύο ευπάθειες στο πακέτο διαχείρισης FreeIPMI διακομιστές, υποστηρίζοντας το IPMI (Intelligent Platform Management Interface). Ένα θέμα ευπάθειας έχει ως αποτέλεσμα υπερχείλιση buffer κατά την επεξεργασία ενός ειδικά κατασκευασμένου ονόματος κεντρικού υπολογιστή. Τα προβλήματα διορθώνονται στην έκδοση 1.6.20 του FreeIPMI.
- Στο πλαίσιο του έργου Lightwell, η IBM και η Red Hat έχουν εντοπίσει και προετοιμάσει διορθώσεις για περισσότερες από 400 ευπάθειες σε βιβλιοθήκες Java ανοιχτού κώδικα.
Πηγή: opennet.ru
