Se han descubierto varias vulnerabilidades peligrosas recientemente que permiten obtener acceso root al sistema o lograr la ejecución remota de código.
- Se han revelado detalles sobre cuatro vulnerabilidades en el núcleo de Linux que permiten a un usuario local no privilegiado ejecutar código con derechos de root. Los problemas se han solucionado en las actualizaciones del núcleo de Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 y 7.2.4. Se han preparado exploits para todas las vulnerabilidades, demostrados en Fedora 43/44 y Ubuntu 24.04. Para explotar las tres primeras vulnerabilidades, se requiere la capacidad de crear espacios de nombres de identificadores de usuario (user namespace) o contar con los derechos CAP_NET_ADMIN, así como habilitar el soporte para los subsistemas donde están presentes las vulnerabilidades (AH6/XFRM, TUN, PPPoE y SCTP).
- DirtyAH6 (CVE-2026-80844, exploit) — desbordamiento de búfer en el manejador de IPsec AH (Authentication Header), que ocurre debido a la falta de verificación de los valores proporcionados en el encabezado. Además de la ejecución local del ataque, la vulnerabilidad teóricamente puede ser explotada de forma remota en condiciones específicas.
- TUNderflow (CVE-2026-81000, exploit) — escritura fuera del búfer asignado al analizar un paquete TUN mal formado.
- PPPoEject (CVE-2026-68121, exploit) — acceso a memoria ya liberada en el controlador PPPoE.
- DiagSpill (CVE-2026-74469, exploit) — desbordamiento de búfer en las herramientas de diagnóstico del protocolo SCTP. Además de la ejecución local del ataque, la vulnerabilidad teóricamente puede ser explotada de forma remota en condiciones específicas.
- Vulnerabilidad (CVE-2026-89775) en el hipervisor KVM, que permite el acceso al entorno host desde un sistema invitado. Con acceso de usuarios no privilegiados al dispositivo /dev/kvm (por defecto en RHEL), la vulnerabilidad también puede usarse para elevar privilegios en el sistema. El problema se manifiesta solo en sistemas con arquitectura ARM64 con el soporte de virtualización anidada habilitado. La vulnerabilidad se debe a que el procedimiento de cálculo del tamaño devolvía "0", lo que indicaba que el tamaño era desconocido, y la función de liberación de páginas de memoria trataba "0" como un valor real y no limpiaba las páginas de memoria.
- En el lanzamiento de correo servidores En Exim 4.100.1 se han solucionado 4 vulnerabilidades: lectura de datos fuera del área de búfer y uso de datos no inicializados en la implementación del protocolo Proxy; acceso a memoria después de su liberación en TLS-on-connect al usar GnuTLS; inyección de mensajes en un flujo ajeno (SMTP smuggling).
- En el paquete Ghostscript 10.08.0 se ha corregido una vulnerabilidad (CVE-2026-39919) provocada por un desbordamiento de búfer en el código para analizar el formato JPEG 2000 al especificar valores incorrectos de subsampling. Este problema puede provocar la ejecución de código al procesar archivos PDF especialmente diseñados con imágenes integradas en formato JPEG 2000. La gravedad de la vulnerabilidad se agrava por el hecho de que Ghostscript es invocado durante la creación de miniaturas en el escritorio, en la indexación de datos en segundo plano y en la conversión de imágenes. En muchos casos, para llevar a cabo un ataque, basta con cargar un archivo con un exploit o visualizar la carpeta que lo contiene en Nautilus. Las vulnerabilidades en Ghostscript también pueden ser explotadas a través de procesadores de imágenes basados en los paquetes ImageMagick y GraphicsMagick, al pasarles un archivo JPEG o PNG que en lugar de una imagen contiene código PostScript (ese archivo será procesado en Ghostscript, ya que el tipo MIME se reconoce por el contenido y no se basa en la extensión). El problema ha sido resuelto en Ghostscript 10.08.0.
- En el servidor DNS Unbound 1.26.1 se han resuelto 9 vulnerabilidades, entre las que se encuentra el problema CVE-2026-81642, que provoca un desbordamiento de búfer al procesar ciertas DNSKEY. Esta vulnerabilidad podría ser utilizada para la ejecución remota de código en servidor. También se han corregido: desbordamiento de búfer en el código que maneja DNSSEC, corrupción de datos en memoria en el manejador de CNAME, acceso a memoria ya liberada en el código de DoQ y DoH.
- En el sistema de detección y prevención de ataques Suricata 8.0.7 se han resuelto 67 vulnerabilidades, de las cuales dos están marcadas como críticas. Los detalles sobre los problemas aún no se han revelado, pero dado el nivel de gravedad, las vulnerabilidades permiten la ejecución remota de código al procesar tráfico especialmente diseñado.
Fuente: opennet.ru
