Vulnerabilidades peligrosas detectadas recientemente que permiten obtener acceso root en el sistema o lograr la ejecución remota de código:
- 20 vulnerabilidades en Apache httpd, entre las que se encuentra un desbordamiento de búfer en mod_vhost_alias (CVE-2026-63292), que potencialmente permite ejecutar código de forma remota mediante el envío de una solicitud HTTP con un encabezado HTTP Host grande. La vulnerabilidad se manifiesta al especificar un comodín para el nombre de host en la directiva VirtualDocumentRoot y aumentar el límite LimitRequestFieldSize.
Entre otros problemas peligrosos: acceso a memoria después de ser liberada en mod_rewrite al usar la construcción %{LA-U:HTTP:…} (CVE-2026-56154); desbordamiento de búfer en mod_charset_lite (CVE-2026-56153); acceso a memoria ya liberada en mod_http2 (CVE-2026-57941); desbordamiento de búfer al analizar rutas de archivos en Windows (CVE-2026-59685); desbordamiento de enteros en mod_dav_fs (CVE-2026-93546). Los problemas han sido solucionados en la versión 2.4.69.
- 9 vulnerabilidades en FreeBSD. Entre los problemas detectados: desbordamiento de búfer que lleva a la ejecución de código a nivel del núcleo al manipular la llamada al sistema semop (CVE-2026-58098); elevación de privilegios debido a acceso a memoria después de ser liberada en kqueue (CVE-2026-58099); superación del directorio raíz en el entorno de cárcel aislada (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); caída del núcleo al enviar un paquete de red especialmente formateado al habilitar KTLS (CVE-2026-101302); eludir mecanismos de aislamiento de red en la cárcel (CVE-2026-101303). Las vulnerabilidades han sido solucionadas en las actualizaciones de FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 y 14.4-RELEASE-p10.
- 6 vulnerabilidades en LibreOffice, que al abrir documentos específicamente diseñados pueden llevar a la ejecución de código (CVE-2026-63277, explotable), a la escritura en archivos arbitrarios (CVE-2026-63266) o a la filtración de contenido de archivos locales (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Los problemas han sido solucionados en LibreOffice 26.2.5 y 26.8.0.
- Una vulnerabilidad (CVE-2026-59265, explotable) en Apache OpenOffice que lleva a la ejecución de código al abrir un documento diseñado específicamente debido a un error en las funciones de integración con Java. El problema se solucionará en la versión 4.1.17, que está en fase de pruebas para la versión candidata.
- Vulnerabilidades en servidor Impresoras CUPS. Hasta ahora, solo se han revelado datos sobre 14 problemas con un nivel de gravedad menor de 7 (CVSS), y la lista de problemas más peligrosos se publicará después de que expire el embargo, dando tiempo para realizar correcciones en las distribuciones. Las vulnerabilidades más críticas reveladas permiten elevar privilegios (CVE no asignado) y ejecutar código de forma remota con los derechos del usuario lp (CVE-2026-55453) al acceder a una impresora IPP controlada por un atacante. Los problemas han sido solucionados en la versión CUPS 2.4.20.
- Una vulnerabilidad (CVE-2026-80521, exploit) en el núcleo de Linux permite acceder al sistema host desde un contenedor aislado. La vulnerabilidad es causada por una condición de carrera en la implementación de sockets AF_UNIX, que conduce a un acceso a la memoria después de su liberación, la cual puede ser explotada para ejecutar código arbitrario a nivel del núcleo. El problema ha sido solucionado en las actualizaciones del núcleo de agosto.
- Se ha publicado una actualización del paquete con el núcleo de Linux 6.12.111-1 para Debian GNU/Linux 13, en la que se han solucionado 1313 vulnerabilidades.
- Una vulnerabilidad (CVE-2026-94545) en la plataforma Next.js permite ejecutar código de forma remota sin autenticación en el servidor mediante el envío de una solicitud para la generación de una imagen SVG, si existe un manejador de previsualización de imágenes OG (Open Graph) en el servidor. El problema está relacionado con una vulnerabilidad en la biblioteca Satori, utilizada para convertir HTML y CSS en SVG. La vulnerabilidad es causada por la falta de una adecuada verificación de caracteres de escape antes de su inserción en el archivo SVG, lo que podría utilizarse para añadir una etiqueta en el markup SVG, que se ejecutaba en el servidor al convertir SVG en formato de mapa de bits. El problema ha sido solucionado en Satori 0.33.5 y Next.js 15.5.26, 16.3.6 y 16.4.0.
- Vulnerabilidades (CVE-2026-33937, CVE-2026-106445) en la biblioteca JavaScript handlebars.js, que cuenta con 50 millones de descargas por semana y 17,000 proyectos dependientes. Las vulnerabilidades permiten la ejecución remota de código JavaScript en el servidor (cuando se utiliza la biblioteca con Node.js) a través de la inyección en el motor de plantillas de objetos AST (Árbol de Sintaxis Abstracta) ya formados, además de las plantillas de cadena. Los problemas han sido solucionados en la versión 4.7.10.
- En la biblioteca criptográfica wolfSSL 5.9.4 se han solucionado 11 vulnerabilidades, las más críticas de las cuales permiten eludir la autenticación mediante el uso de certificados falsos.
- Se han identificado 6 vulnerabilidades en el sistema de paquetes autoconclusivos Flatpak, incluidas fallas que permiten eliminar (CVE-2026-97023) y escribir (CVE-2026-97024) archivos en el sistema principal con privilegios de root, así como enviar señales a procesos fuera del entorno aislado (CVE-2026-97029). Los problemas se han solucionado en la versión Flatpak 1.18.4.
- Una vulnerabilidad en la biblioteca PCRE2, causada por un desbordamiento de búfer en el compilador JIT de expresiones regulares. Se ha preparado un exploit que permite lograr la ejecución remota de código en proyectos PHP, como phpMyAdmin, al procesar una expresión regular indicada por el atacante en funciones basadas en PCRE2. La cuestión se ha resuelto en la versión libpcre2 10.49.
- Se han identificado 14 vulnerabilidades en la biblioteca criptográfica OpenSSL, las más peligrosas de las cuales podrían llevar a la filtración del contenido de la memoria del proceso al manipular la negociación de conexiones DTLS (CVE-2026-84782), acceso a memoria después de ser liberada al acceder simultáneamente a un mismo certificado X.509 desde diferentes hilos (CVE-2026-84783), y reconstrucción de claves privadas mediante análisis de los tiempos de ejecución de operaciones a través de canales laterales al generar firmas SM2 y brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Los problemas se han solucionado en las versiones OpenSSL 4.0.3, 3.6.5, 3.5.9 y 3.4.8.
- Se ha publicado un exploit para una vulnerabilidad en la base de datos PostgreSQL (CVE-2026-15742), que permite ejecutar código en el servidor con los privilegios del usuario con el que se inicia la base de datos, mediante el envío de valores especialmente formateados a las funciones SQL levenshtein() y levenshtein_less_equal(). La vulnerabilidad se ha solucionado en las versiones PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24.
- En las actualizaciones de la plataforma de desarrollo colaborativo Gitea 28.0.0 y 28.1.0, se han solucionado decenas de vulnerabilidades, entre las que se incluyen el envío de una solicitud de pull eludiendo el mecanismo de confirmación de cambios (CVE-2026-104632), la ejecución de código en CI desde un fork (CVE-2026-94205), y el eludir la autenticación en el servidor SSH integrado debido a la ignorancia de la distinción entre mayúsculas y minúsculas al consultar la base de datos (CVE-2026-103059).
- Desbordamiento de búfer (CVE-2026-102633) en la biblioteca libexpat, que ocurre en plataformas de 32 bits al procesar archivos XML especialmente formateados. El problema se ha solucionado en la versión 2.9.0.
- Dos vulnerabilidades en el paquete FreeIPMI para la gestión de servidores, que soporta la interfaz IPMI (Interfaz Inteligente de Gestión de Plataforma). Una de las vulnerabilidades lleva a un desbordamiento de búfer al procesar un nombre de host especialmente formateado. Los problemas se han solucionado en la versión FreeIPMI 1.6.20.
- En el marco del proyecto Lightwell, IBM y Red Hat han identificado y preparado correcciones para más de 400 vulnerabilidades en bibliotecas abiertas en Java.
Fuente: opennet.ru
