Αρκετά πρόσφατα ανακαλυφθέντα επικίνδυνα τρωτά σημεία επιτρέπουν την πρόσβαση root σε ένα σύστημα ή την απομακρυσμένη εκτέλεση κώδικα.
- Έχουν αποκαλυφθεί λεπτομέρειες για τέσσερα τρωτά σημεία του πυρήνα. Linux, επιτρέποντας σε έναν μη προνομιούχο τοπικό χρήστη να εκτελέσει κώδικα με δικαιώματα root. Τα προβλήματα διορθώθηκαν στις ενημερώσεις του πυρήνα. Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 και 7.2.4. Έχουν προετοιμαστεί exploits για όλα τα τρωτά σημεία και έχει αποδειχθεί ότι λειτουργούν στο Fedora 43/44 και Ubuntu 24.04. Η αξιοποίηση των τριών πρώτων ευπαθειών απαιτεί τη δυνατότητα δημιουργίας χώρων ονομάτων χρηστών ή την παρουσία δικαιωμάτων CAP_NET_ADMIN, καθώς και την ενεργοποίηση υποστήριξης για τα υποσυστήματα στα οποία υπάρχουν οι ευπάθειες (AH6/XFRM, TUN, PPPoE και SCTP).
- Το DirtyAH6 (CVE-2026-80844, exploit) είναι μια υπερχείλιση buffer στον χειριστή IPsec AH (Authentication Header), που προκαλείται από έλλειψη επικύρωσης τιμών κεφαλίδας. Εκτός από μια τοπική επίθεση, αυτό το θέμα ευπάθειας θα μπορούσε θεωρητικά να αξιοποιηθεί εξ αποστάσεως υπό συγκεκριμένες συνθήκες.
- TUNderflow (CVE-2026-81000, exploit) - εγγραφή εκτός ορίων κατά την ανάλυση ενός λανθασμένου πακέτου TUN.
- PPPoEject (CVE-2026-68121, exploit) - πρόσβαση σε ήδη ελευθερωμένη μνήμη στο πρόγραμμα οδήγησης PPPoE.
- Το DiagSpill (CVE-2026-74469, exploit) είναι μια υπερχείλιση buffer σε διαγνωστικά εργαλεία πρωτοκόλλου SCTP. Εκτός από μια τοπική επίθεση, η ευπάθεια θα μπορούσε θεωρητικά να αξιοποιηθεί εξ αποστάσεως υπό συγκεκριμένες συνθήκες.
- Ευπάθεια (CVE-2026-89775) στον υπερεπόπτη KVM, επιτρέποντας την πρόσβαση στο περιβάλλον κεντρικού υπολογιστή από ένα σύστημα guest. Εάν οι χρήστες χωρίς δικαιώματα έχουν πρόσβαση στη συσκευή /dev/kvm (από προεπιλογή στο RHEL), η ευπάθεια μπορεί επίσης να αξιοποιηθεί για την κλιμάκωση των δικαιωμάτων τους. Το πρόβλημα εμφανίζεται μόνο σε συστήματα με ενεργοποιημένη την αρχιτεκτονική ARM64 και την υποστήριξη nested virtualization. Η ευπάθεια προκαλείται από τη ρουτίνα υπολογισμού μεγέθους που επιστρέφει το "0", υπονοώντας ένα άγνωστο μέγεθος, και τη συνάρτηση αποδέσμευσης σελίδας μνήμης που αντιμετωπίζει το "0" ως πραγματική τιμή και δεν απελευθερώνει τις σελίδες μνήμης.
- Στο ταχυδρομικό τεύχος υπηρέτης Το Exim 4.100.1 διορθώνει τέσσερα τρωτά σημεία: την ανάγνωση και χρήση μη αρχικοποιημένων δεδομένων εκτός ορίων στην υλοποίηση του πρωτοκόλλου Proxy, την πρόσβαση στη μνήμη μετά την απελευθέρωσή της στο TLS-on-connect κατά τη χρήση του GnuTLS και την αντικατάσταση μηνυμάτων σε ξένη ροή (παράνομη μεταφορά SMTP).
- Η έκδοση Ghostscript 10.08.0 διορθώνει ένα θέμα ευπάθειας (CVE-2026-39919) που προκαλείται από υπερχείλιση buffer στον κώδικα ανάλυσης JPEG 2000 όταν καθορίζονται εσφαλμένες τιμές υποδειγματοληψίας. Αυτό το ζήτημα μπορεί να οδηγήσει σε εκτέλεση κώδικα όταν το Ghostscript επεξεργάζεται ειδικά κατασκευασμένα αρχεία PDF με ενσωματωμένες εικόνες JPEG 2000. Το θέμα ευπάθειας επιδεινώνεται από το γεγονός ότι το Ghostscript καλείται κατά τη δημιουργία μικρογραφιών επιφάνειας εργασίας, την ευρετηρίαση δεδομένων φόντου και τη μετατροπή εικόνων. Σε πολλές περιπτώσεις, η απλή μεταφόρτωση ενός αρχείου που έχει υποστεί εκμετάλλευση ή η προβολή του καταλόγου του στο Nautilus επαρκεί για μια επιτυχημένη επίθεση. Τα θέματα ευπάθειας του Ghostscript μπορούν επίσης να αξιοποιηθούν μέσω χειριστών εικόνων που βασίζονται στα πακέτα ImageMagick και GraphicsMagick, μεταβιβάζοντάς τους ένα αρχείο JPEG ή PNG που περιέχει κώδικα PostScript αντί για μια εικόνα (ένα τέτοιο αρχείο θα υποβληθεί σε επεξεργασία από το Ghostscript, καθώς ο τύπος MIME καθορίζεται από το περιεχόμενο και όχι από την επέκταση). Το ζήτημα διορθώνεται στην έκδοση Ghostscript 10.08.0.
- Ο μη δεσμευμένος διακομιστής DNS 1.26.1 διορθώνει εννέα ευπάθειες, συμπεριλαμβανομένου του CVE-2026-81642, το οποίο προκαλεί υπερχείλιση buffer κατά την επεξεργασία ορισμένων DNSKEY. Αυτή η ευπάθεια μπορεί να χρησιμοποιηθεί για απομακρυσμένη εκτέλεση κώδικα. υπηρέτηςΕπίσης, διορθώθηκαν: υπερχείλιση buffer στον κώδικα DNSSEC, καταστροφή μνήμης στον χειριστή CNAME και πρόσβαση σε ήδη ελευθερωμένη μνήμη στον κώδικα DoQ και DoH.
- Το Suricata 8.0.7, ένα σύστημα ασφαλείας για την ανίχνευση και πρόληψη εισβολών, έχει διορθώσει 67 ευπάθειες, δύο εκ των οποίων έχουν χαρακτηριστεί ως κρίσιμες. Λεπτομέρειες για τα ζητήματα δεν έχουν ακόμη αποκαλυφθεί, αλλά κρίνοντας από το επίπεδο σοβαρότητάς τους, οι ευπάθειες επιτρέπουν την απομακρυσμένη εκτέλεση κώδικα κατά την επεξεργασία ειδικά σχεδιασμένης κίνησης.
Πηγή: opennet.ru
