Ανακαλύφθηκε μια σειρά από ευπάθειες στον πυρήνα Linux και FreeBSD. Ευπάθειες στο Linux Τα θέματα ευπάθειας στο FreeBSD επιτρέπουν την απομακρυσμένη εκτέλεση κώδικα, την κλιμάκωση δικαιωμάτων συστήματος, την διαφυγή από κοντέινερ ή την παράκαμψη απομόνωσης εικονικής μηχανής.
Ευπάθειες πυρήνα Linux:
- 5 ευπάθειες που αποκαλύφθηκαν από την Πρωτοβουλία Μηδενικής Ημέρας πριν από την κυκλοφορία των ενημερώσεων κώδικα λόγω λανθασμένης αποστολής πληροφοριών σε λάθος λίστα αλληλογραφίας:
- ZDI-CAN-33549 - ευπάθεια στη μονάδα ksmbd με υλοποίηση αρχείου υπηρέτης με βάση το πρωτόκολλο SMB, το οποίο μπορεί να αξιοποιηθεί για απομακρυσμένη εκτέλεση κώδικα σε επίπεδο πυρήνα. Το πρόβλημα προκαλείται από μια υπερχείλιση ακεραίων στη συνάρτηση mbdirect_connection_rdma_xmit(), η οποία προκύπτει εάν ο πυρήνας έχει μεταγλωττιστεί με τις επιλογές "CONFIG_SMB_SERVER_SMBDIRECT=y" και "CONFIG_RDMA_RXE=y". Για μια επιτυχημένη επίθεση, ο εισβολέας πρέπει να μπορεί να γράψει στον κοινόχρηστο χώρο αποθήκευσης που παρέχεται από τον στόχο. υπηρέτης, το οποίο θα πρέπει επίσης να χρησιμοποιεί τεχνολογίες RDMA και SMB Direct. Διατίθεται ένα πρωτότυπο exploit που λειτουργεί σε Debian 13.
- Το ZDI-CAN-33774 είναι μια συνθήκη κούρσας στη μονάδα πυρήνα ksmbd που προκαλεί την εγγραφή 62 byte δεδομένων από την κεφαλίδα SMB2 σε ένα buffer 40 byte που έχει εκχωρηθεί για το πρωτόκολλο SMB1. Η ευπάθεια μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα εάν ένας εισβολέας έχει πρόσβαση στον χώρο αποθήκευσης SMB που χειρίζεται το ksmbd. Διατίθεται ένα πρωτότυπο exploit που λειτουργεί σε Debian 13.
- Το ZDI-CAN-33367 είναι μια ευπάθεια στη στοίβα δικτύου πυρήνα που επιτρέπει σε έναν τοπικό χρήστη να αποκτήσει δικαιώματα root αντικαθιστώντας δεδομένα διεργασίας στην προσωρινή μνήμη σελίδας, παρόμοια με τα τρωτά σημεία Dirty Frag και Fragnesia. Αυτή τη φορά, το πρόβλημα προκαλείται από ένα σφάλμα στη συνάρτηση.
skb_zerocopy(). Έχει προετοιμαστεί ένα πρωτότυπο exploit που λειτουργεί σε διαφορετικές εκδόσεις. UbuntuΗ διόρθωση είναι διαθέσιμη ως ενημέρωση κώδικα. Προς το παρόν, μόνο οι προγραμματιστές του Alma υποστηρίζονται από τις διανομές. Linux Κυκλοφορήσαμε μια μη προγραμματισμένη ενημέρωση πακέτου πυρήνα που διόρθωσε αυτό το θέμα ευπάθειας. - Το ZDI-CAN-34068 είναι μια υπερχείλιση buffer στο πρόγραμμα οδήγησης γραφικών VMWGFX, που χρησιμοποιείται για την υλοποίηση τρισδιάστατης επιτάχυνσης σε περιβάλλοντα VMware. Το πρόβλημα επιτρέπει σε έναν τοπικό χρήστη να αποκτήσει δικαιώματα root στο σύστημα αποκτώντας πρόσβαση στην εικονική GPU μέσω της συσκευής /dri/card*. Διατίθεται ένα πρωτότυπο exploit που λειτουργεί σε Ubuntu 26.04
- Το ZDI-CAN-34076 είναι μια ευπάθεια στο πρόγραμμα οδήγησης nvmet (NVMe Target) που οδηγεί σε διαρροή πληροφοριών σχετικά με το περιεχόμενο της μνήμης πυρήνα.
- Έχουν αποκαλυφθεί πληροφορίες και έχουν δημοσιευτεί πρωτότυπα exploits για πέντε ευπάθειες πυρήνα που επιτρέπουν σε έναν χρήστη χωρίς δικαιώματα να αποκτήσει δικαιώματα root και να παρακάμψει την απομόνωση κοντέινερ. Το σύνολο των ευπαθειών έχει την κωδική ονομασία "Infinity Core". Τα προβλήματα έχουν ήδη διορθωθεί στις τελευταίες εκδόσεις του πυρήνα.
- CVE-2026-98260 - Ένα θέμα ευπάθειας use-after-free λόγω επαναχρησιμοποίησης μιας δομής χρονιστή POSIX, η μνήμη για την οποία ελευθερώθηκε στο κύριο νήμα μετά από ένα σφάλμα κατά τη διάρκεια μιας κλήσης exec(), αλλά η αναφορά παρέμεινε στην ουρά χρονομέτρησης σε ένα άλλο νήμα. Διατίθεται ένα πρωτότυπο exploit, το οποίο παρουσιάστηκε στο Ubuntu 26.04 και σε Android στο smartphone Samsung Galaxy S26 Ultra.
- CVE-2026-98256 - Παρουσιάζεται ένα πρόβλημα use-after-free λόγω μιας συνθήκης κούρσας μεταξύ της κλήσης exec() σε ένα δευτερεύον νήμα και της εκκαθάρισης μιας εκκρεμούς ουράς σήματος (sigqueue). Κατά τον χειρισμό της ουράς, μια αναφορά σε έναν χειριστή σήματος μπορεί να παραμείνει στην ουρά μετά την απελευθέρωση της σχετικής μνήμης και στη συνέχεια να χρησιμοποιηθεί στην επεξεργασία σήματος. Η εκμετάλλευση παρουσιάζεται στο Ubuntu 26.04.
- CVE-2026-89754 — Παρουσιάζεται υπερχείλιση buffer στην υλοποίηση της κλήσης συστήματος mincore() λόγω μιας συνθήκης κούρσας κατά την επαναλαμβανόμενη διέλευση πινάκων σελίδων μνήμης μετά την εκτέλεση της madvise(MADV_DONTNEED). Η εκμετάλλευση παρουσιάζεται στο Ubuntu 26.04.
- CVE-2026-80775 - Υπάρχει ένα θέμα ευπάθειας use-after-free στην κλήση συστήματος prctl() λόγω ακατάλληλης παρακολούθησης μετρητών αναφοράς για κατακερματισμούς futex όταν ένα
συνθήκες ανταγωνισμού μεταξύ εργασιών που μοιράζονται την ίδια δομή mm_struct σε μια ένθετη κλήση vfork(). Ένα exploit που χρησιμοποιεί την ευπάθεια για να αντικαταστήσει το /usr/bin/passwd στην προσωρινή μνήμη σελίδας παρουσιάζεται στο Ubuntu 26.04. - CVE-2026-98385 - Ένα θέμα ευπάθειας use-after-free στον χειριστή προσωρινής μνήμης του χρονοπρογραμματιστή εργασιών παρουσιάζεται όταν ο χρονοπρογραμματιστής ενημερώνει τα πεδία στατιστικών στοιχείων στη δομή mm_struct για μια εργασία μετά την απελευθέρωση της σχετικής μνήμης κατά τη διάρκεια μιας κλήσης exec() σε διαφορετικό πυρήνα CPU. Το θέμα ευπάθειας παρουσιάζεται σε πυρήνες με ενεργοποιημένη την επιλογή CONFIG_SCHED_CACHE. Το exploit παρουσιάζεται στο
αψίδα Linux με πυρήνα 7.2.4.
- Υπάρχει ένα θέμα ευπάθειας στο Vghost (CVE-2026-74580) στο υποσύστημα πυρήνα vhost, το οποίο χρησιμοποιείται για την επιτάχυνση των λειτουργιών εισόδου/εξόδου μέσω του Virtio σε συστήματα εικονικοποίησης. Το θέμα ευπάθειας προκαλείται από ακατάλληλο χειρισμό της προσωρινής μνήμης του πίνακα μετάφρασης εισόδου/εξόδου (IOTLB) και μπορεί να αξιοποιηθεί για την κλιμάκωση των δικαιωμάτων και την παράκαμψη της απομόνωσης επισκεπτών. Κατά την αναδιαμόρφωση διευθύνσεων ή μεγεθών ουράς (vring) μέσω κλήσεων VHOST_SET_VRING_ADDR ή VHOST_SET_VRING_NUM, η προσωρινή μνήμη vq->meta_iotlb[] δεν διαγράφηκε, με αποτέλεσμα τη μετάφραση νέων διευθύνσεων χρησιμοποιώντας μη έγκυρες καταχωρήσεις αντιστοίχισης μνήμης.
Ένα πρωτότυπο exploit για την απόκτηση δικαιωμάτων root, το οποίο δοκιμάστηκε σε διανομές, έχει δημοσιευτεί. Ubuntu 26.04 Απριλίου, RHEL 9.8, Amazon Linux 2023.12.20260817, Γαλάζιο Linux 3.0 και Oracle Linux 10.2.
Είναι δυνατό να εκμεταλλευτείτε την ευπάθεια για την εκτέλεση κώδικα σε επίπεδο πυρήνα του συστήματος κεντρικού υπολογιστή, χειριζόμενοι την κλήση VIRTIO_F_RING_RESET στο σύστημα guest σε εικονικά περιβάλλοντα με ένα εικονικό IOMMU.
Το πρόβλημα ξεκινά από τον πυρήνα Linux 4.11 και διορθώθηκε στις εκδόσεις 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 και 7.2. Ως λύση, μπορείτε να περιορίσετε την πρόσβαση στις συσκευές /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi και /dev/vhost-vdpa-*.
Ευπάθειες στο FreeBSD (διορθώθηκαν στις ενημερώσεις 15.1-RELEASE-p5, 14.5-RELEASE-p2 και 14.4-RELEASE-p11):
- CVE-2026-101308 – Παρουσιάζεται ένα θέμα ευπάθειας use-after-free στο πρόγραμμα οδήγησης ήχου λόγω μιας συνθήκης κούρσας μεταξύ μιας λειτουργίας αλλαγής μεγέθους buffer και της αντιστοίχισης μνήμης mmap. Αυτό το θέμα ευπάθειας επιτρέπει ενδεχομένως σε έναν τοπικό χρήστη με πρόσβαση στη συσκευή ήχου να αποκτήσει δικαιώματα root.
- Τα CVE-2026-101309, CVE-2026-101310 και CVE-2026-101311 είναι ευπάθειες στα στοιχεία του hypervisor Bhyve που επιτρέπουν την εκτέλεση κώδικα από την πλευρά του κεντρικού υπολογιστή μέσω χειραγώγησης του συστήματος guest. Τα προβλήματα προκαλούνται από μια συνθήκη κούρσας εκτός ορίων buffer στο μοντέλο ελεγκτή xHCI (USB 3), καθώς και από ελλείποντες ελέγχους μεγέθους εγγραφής στα μοντέλα συσκευών HDA (High Definition Audio) και framebuffer.
- CVE-2026-101307 — Μια υπερχείλιση ακεραίων στη μονάδα tcp_rack που υλοποιεί τον αλγόριθμο ανίχνευσης απώλειας πακέτων RACK (Recent ACKONLEDGment) οδηγεί στην εκχώρηση ενός buffer που είναι πολύ μικρό για να χωρέσει όλα τα ληφθέντα δεδομένα. Το θέμα ευπάθειας επιτρέπει την αντικατάσταση έως και 512 KB μνήμης πέρα από τα όρια του buffer κατά την αποστολή μεγάλου αριθμού πακέτων ACK σε μια καθιερωμένη σύνδεση TCP. Η εκμετάλλευση μπορεί να οδηγήσει τον πυρήνα σε κατάσταση πανικού.
Πηγή: opennet.ru
