Vulnerabilidades peligrosas detectadas recientemente que permiten obtener acceso root en el sistema o lograr la ejecución remota de código:
- 20 vulnerabilidades en Apache httpd, entre ellas un desbordamiento de búfer en mod_vhost_alias (CVE-2026-63292), que potencialmente permite la ejecución remota de código al enviar una solicitud HTTP con un encabezado Host grande. La vulnerabilidad se manifiesta al especificar en la directiva VirtualDocumentRoot un especificador de sustitución del nombre del host y al aumentar el límite LimitRequestFieldSize.
Entre otros problemas graves: acceso a memoria después de su liberación en mod_rewrite al utilizar la construcción %{LA-U:HTTP:…} (CVE-2026-56154); desbordamiento de búfer en mod_charset_lite (CVE-2026-56153); acceso a memoria ya liberada en mod_http2 (CVE-2026-57941); desbordamiento de búfer al analizar rutas de archivos en Windows (CVE-2026-59685); desbordamiento entero en mod_dav_fs (CVE-2026-93546). Los problemas se han solucionado en la versión 2.4.69.
- 9 vulnerabilidades en FreeBSD. Entre los problemas detectados: desbordamiento de búfer que conduce a la ejecución de código a nivel del núcleo al manipular la llamada al sistema semop (CVE-2026-58098); elevación de privilegios debido al acceso a memoria tras su liberación en kqueue (CVE-2026-58099); salida del directorio raíz del entorno jail aislado (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); caída del núcleo al enviar un paquete de red especialmente formado con KTLS activado (CVE-2026-101302); elusión de los mecanismos de aislamiento de red en jail (CVE-2026-101303). Las vulnerabilidades se han solucionado en las actualizaciones de FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 y 14.4-RELEASE-p10.
- 6 vulnerabilidades en LibreOffice, que al abrir documentos especialmente formateados conducen a la ejecución de código (CVE-2026-63277, exploit), escritura en archivos arbitrarios (CVE-2026-63266) o filtración del contenido de archivos locales (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Los problemas se han solucionado en LibreOffice 26.2.5 y 26.8.0.
- Vulnerabilidad (CVE-2026-59265, exploit) en Apache OpenOffice, que provoca la ejecución de código al abrir un documento especialmente formateado debido a un error en las funciones de integración con Java. El problema se solucionará en la versión 4.1.17, que se encuentra en la fase de pruebas de candidato a lanzamiento.
- Vulnerabilidades en servidor Impresoras CUPS. Hasta ahora, solo se han revelado datos sobre 14 problemas con un nivel de peligrosidad inferior a 7 (CVSS), mientras que la lista de problemas más peligrosos se publicará después de que finalice el embargo, dando tiempo para realizar correcciones en las distribuciones. Las vulnerabilidades más peligrosas reveladas permiten elevar privilegios (CVE no asignado) y ejecutar código de forma remota con los derechos del usuario lp (CVE-2026-55453) al acceder a una impresora IPP controlada por un atacante. Los problemas han sido corregidos en la versión de CUPS 2.4.20.
- Vulnerabilidad (CVE-2026-80521, exploit) en el núcleo de Linux, que permite acceder al sistema anfitrión desde un contenedor aislado. La vulnerabilidad es causada por una condición de carrera en la implementación de sockets AF_UNIX, que resulta en accesos a memoria después de su liberación, lo que puede ser explotado para ejecutar código arbitrario a nivel de núcleo. El problema ha sido corregido en las actualizaciones de agosto del núcleo.
- Para Debian GNU/Linux 13 se ha publicado una actualización del paquete con el núcleo de Linux 6.12.111-1, que corrige 1313 vulnerabilidades.
- Vulnerabilidad (CVE-2026-94545) en la plataforma Next.js, que permite ejecutar código remotamente sin autenticación en el servidor al enviar una solicitud para generar una imagen SVG, siempre que haya un controlador de vista previa de tarjetas OG (Open Graph) en el servidor. El problema está relacionado con una vulnerabilidad en la biblioteca Satori, utilizada para convertir HTML y CSS en SVG. La vulnerabilidad se debe a la falta de una verificación adecuada de los caracteres de escape antes de su inserción en el archivo SVG, lo que podría haber sido utilizado para agregar una etiqueta en el marcado SVG, que se ejecutó en el servidor durante la conversión de SVG a formato rasterizado. El problema ha sido corregido en Satori 0.33.5 y Next.js 15.5.26, 16.3.6 y 16.4.0.
- Vulnerabilidades (CVE-2026-33937, CVE-2026-106445) en la biblioteca JavaScript handlebars.js, que cuenta con 50 millones de descargas por semana y 17 mil proyectos dependientes. Las vulnerabilidades permiten organizar la ejecución remota de código JavaScript en el servidor (al utilizar la biblioteca con Node.js) mediante la inserción en el motor de plantillas de objetos AST (Árbol de Sintaxis Abstracto) ya formados, además de plantillas de texto. Los problemas han sido corregidos en la versión 4.7.10.
- En la biblioteca criptográfica wolfSSL 5.9.4 se han corregido 11 vulnerabilidades, de las cuales las más peligrosas permiten eludir la autenticación mediante el uso de certificados falsificados.
- Se encontraron 6 vulnerabilidades en el sistema de paquetes autoconclusivos Flatpak, incluyendo problemas que permiten eliminar (CVE-2026-97023) y escribir (CVE-2026-97024) archivos en el sistema principal con privilegios de root, así como enviar señales a procesos fuera del entorno aislado (CVE-2026-97029). Los problemas han sido solucionados en la versión Flatpak 1.18.4.
- Una vulnerabilidad en la biblioteca PCRE2, provocada por un desbordamiento de búfer en el compilador JIT de expresiones regulares. Se ha preparado un exploit que permite lograr la ejecución remota de código en proyectos PHP, como phpMyAdmin, al procesar una expresión regular específica proporcionada por el atacante en funciones basadas en PCRE2. El problema fue solucionado en la versión libpcre2 10.49.
- Se identificaron 14 vulnerabilidades en la biblioteca criptográfica OpenSSL, siendo las más peligrosas aquellas que pueden provocar la filtración del contenido de la memoria de un proceso al manipular el handshake de la conexión DTLS (CVE-2026-84782), acceso a memoria después de su liberación al acceder simultáneamente a un mismo certificado X.509 desde diferentes hilos (CVE-2026-84783), y la recreación de claves privadas mediante el análisis de los tiempos de ejecución de las operaciones a través de canales secundarios durante la generación de firmas SM2 y brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Los problemas han sido resueltos en las versiones OpenSSL 4.0.3, 3.6.5, 3.5.9 y 3.4.8.
- Se ha publicado un exploit para una vulnerabilidad en la base de datos PostgreSQL (CVE-2026-15742), que permite ejecutar código en el servidor con los privilegios del usuario bajo el cual se ejecuta la base de datos, mediante el envío de valores específicamente formateados a las funciones SQL levenshtein() y levenshtein_less_equal(). La vulnerabilidad ha sido solucionada en las versiones PostgreSQL 18.6, 17.11, 16.15, 15.19 y 14.24.
- En las actualizaciones de la plataforma de desarrollo colaborativo Gitea 28.0.0 y 28.1.0 se han solucionado varias decenas de vulnerabilidades, entre las que se encuentran el envío de solicitudes de extracción eludiendo el mecanismo de confirmación de cambios (CVE-2026-104632), ejecución de código en CI desde un fork (CVE-2026-94205), y el eludir la autenticación en el servidor SSH integrado debido a la ignorancia de la distinción entre mayúsculas y minúsculas al realizar consultas a la base de datos (CVE-2026-103059).
- Desbordamiento de búfer (CVE-2026-102633) en la biblioteca libexpat, que ocurre en plataformas de 32 bits al procesar archivos XML específicamente formateados. El problema ha sido solucionado en la versión 2.9.0.
- Dos vulnerabilidades en el paquete FreeIPMI para la gestión servidores, que soportan la interfaz IPMI (Interfaz de Gestión de Plataforma Inteligente). Una de las vulnerabilidades provoca un desbordamiento de búfer al procesar un nombre de host específicamente formateado. Los problemas han sido solucionados en la versión FreeIPMI 1.6.20.
- En el marco del proyecto Lightwell, IBM y Red Hat han identificado y preparado correcciones para más de 400 vulnerabilidades en bibliotecas de código abierto en Java.
Fuente: opennet.ru
