10 haavat Linuxi tuumas ja 4 FreeBSD-s, mis võimaldavad süsteemis root-õigusi saada

Linuxi ja FreeBSD tuumades on avastatud haavatavuste seeria. Linuxi haavatavused võimaldavad kaugelt koodi käivitamist, tõsta süsteemi õigusi, väljuda konteineritest või ületada virtuaalmasinate isolatsiooni. FreeBSD haavatavused võimaldavad kaugelt tuuma töö lõpetamist, tõsta süsteemi õigusi ja ületada Bhyve hüpervõrgustiku isolatsiooni.

Haavatavused Linuxi tuumas:

• 5 haavatavust, mille avaldas Zero Day Initiative enne paranduste väljaandmist vale postitusloendi tõttu:
  • ZDI-CAN-33549 — haavatavus ksmbd moodulis, mis rakendab failisüsteemi, serverid SMB protokolli baasil, mida saab ära kasutada kaugkoodi käivitamiseks tuuma tasemel. Probleem tuleneb täisarvude ülevoolust funktsioonis mbdirect_connection_rdma_xmit(), mis ilmneb, kui tuum on kompileeritud valikute "CONFIG_SMB_SERVER_SMBDIRECT=y" ja "CONFIG_RDMA_RXE=y" abil. Eduka rünnaku jaoks peab ründaja olema suuteline kirjutama rünnatavasse jagatud salvestusse, serverilt, kus peavad olema samuti kasutusel RDMA ja SMB Direct tehnoloogiad. Prototüüp eksploitist, mis töötab Debian 13 all, on saadaval.
  • ZDI-CAN-33774 — võidujooks haavatavus ksmbd moodulis, mis viib 40-baidise SMB1 protokollile eraldatud puhvri täitmisele 62 baidi andmetega SMB2 päisest. Haavatavus võib võimaldada kaugkoodi käivitamist, kui on juurdepääs SMB-salvestusele, mida käsitletakse ksmbd kaudu. Prototüüp eksploitist, mis töötab Debian 13 all, on saadaval.
  • ZDI-CAN-33367 — haavatavus tuuma võrgu lõimes, mis võimaldab kohalikel kasutajatel saada süsteemis root õigusi, kirjutades protsessi andmed lehekületusmällu, analoogiliselt Dirty Frag ja Fragnesia haavatavustele. Seekord tuleneb probleem funktsiooni
    skb_zerocopy(). Prototüüp eksploitist, mis töötab erinevates Ubuntu versioonides, on ette valmistatud. Parandus on saadaval patch'i kujul. Hetkel on ainult Alma Linuxi arendajad koostanud plaaniväline tuuma paketimuudatus, milles on see haavatavus parandatud.
  • ZDI-CAN-34068 — puhvri ülevool graafika draiveris VMWGFX, mida kasutatakse 3D kiirenduse rakendamiseks VMware keskkondades. Probleem võimaldab kohalikel kasutajatel saada süsteemis root õigusi, kui nad saavad juurdepääsu virtuaalsele GPU-le seadme kaudu /dri/card*. Prototüüp eksploitist, mis töötab Ubuntu 26.04 all, on saadaval.
  • ZDI-CAN-34076 — haavatavus nvmet (NVMe Target) draiveris, mis viib tuumamälu sisu leket.
• Kuninglikud andmed ja prototüübid on avalikustatud 5 tuumas oleva haavatavuse jaoks, mis võimaldavad mitteprivilegeeritud kasutajal omandada süsteemis root õigused ja ületada konteinerite isolatsiooni. Haavatavuste komplektile on antud koodnimi 'Infinity Core'. Probleemid on juba lahendatud tuuma uusimates väljaannetes.
  • CVE-2026-98260 — mälule juurdepääs pärast selle vabastamist, mis tuleneb POSIX-i taimeri struktuuri ümberkasutamisest, mälu, mille jaoks vabanes peadõngasi pärast exec() kutse ebaõnnestumist, kuid viide jäi teises lõimes järjekorda (timerqueue). Ekspiloidi prototüüp on saadaval ja selle töö on demonstreeritud Ubuntu 26.04 ja Androidis Samsung Galaxy S26 Ultra nutitelefonil.
  • CVE-2026-98256 — mälule juurdepääs pärast selle vabastamist, mis tuleneb võidujooksu seisundist exec() kutse vahel sekundaarse lõime ja signaalijärjestuse (sigqueue) puhastamise vahel, mis ootab töötlemist. Järjekorra manipuleerimise ajal võib tekkida olukord, kus signaali töötleja viide jääb järjekorda pärast sellega seotud mälu vabastamist ja seejärel kasutatakse signaalide töötlemisel. Ekspiloidi töö on demonstreeritud Ubuntu 26.04.
  • CVE-2026-89754 — puhverülevus mincore() süsteemikutses, mis tekib võidujooksu tõttu mälu lehekülgede tabelite uuesti läbimisest pärast madvise(MADV_DONTNEED). Ekspiloidi töö on demonstreeritud Ubuntu 26.04.
  • CVE-2026-80775 — mälule juurdepääs pärast selle vabastamist prctl() süsteemikutses, mis tekib vigase viidete jälgimise tõttu fiuteksohashi jaoks, mis tekib võidujooksu seisundis, mille vahel ülesanded jagavad sama mm_struct struktuuri kapseldatud vfork() kutse ajal.
    Ekspiloit, mis kasutab seda haavatavust /usr/bin/passwd üle kirjutamiseks lehe vahemälus, on demonstreeritud Ubuntu 26.04.
  • CVE-2026-98385 – mälu käsitlemine pärast selle vabastamist ülesande ajakava cache'i töötlejas, mis tuleneb asjaolust, et ajakava uuendab mm_struct struktuuri statistika välju, kui ülesanne vabastab sellega seotud mälu pärast exec() kutsumist teises CPU tuumas. Haavatavus ilmneb tuumades, kus on lubatud CONFIG_SCHED_CACHE võimalus. Ekspluateerimise töö on demonstreeritud
    Arch Linuxi tuumas 7.2.4.
• Vghost haavatavus (CVE-2026-74580) vhost tuuma alamüsteemis, mida kasutatakse Virtio kaudu sisend-/väljundoperatsioonide kiirendamiseks virtualiseerimissüsteemides. Haavatavus tuleneb vale käsitsemise tõttu sisend-/väljundadresside tõlgete tabeli (IOTLB) cache'iga ja seda saab kasutada õiguste tõstmiseks süsteemis ning külaliste süsteemi isolatsiooni ümberminekuks. Aadresside või järjekordade suuruste (vring) ümberkonfigureerimisel VHOST_SET_VRING_ADDR või VHOST_SET_VRING_NUM kutsete kaudu ei puhastatud vq->meta_iotlb[] cache'i, mille tõttu tõlgiti uusi aadresse juba kehtetuks tunnistatud mälu kaardistamise kirjete abil.

  Avalikustatud prototüüp root-õiguste saamiseks, testitud Ubuntu 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Azure Linux 3.0 ja Oracle Linux 10.2 jaotustes.
  Haavatavuse kasutamiseks võib olla võimalik käivitada koodi host-süsteemi tuuma tasemel, manipuleerides VIRTIO_F_RING_RESET kutsega külalissüsteemis virtualiseeritud keskkondades, kus on virtuaalne IOMMU.
  Probleem ilmneb alates Linuxi tuumast 4.11 ja see on kõrvaldatud versioonides 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 ja 7.2. Kaitseks soovitatakse piirata juurdepääsu seadmetele /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi ja /dev/vhost-vdpa-*.

FreeBSD haavatavused (korjatud versioonides 15.1-RELEASE-p5, 14.5-RELEASE-p2 ja 14.4-RELEASE-p11):

• CVE-2026-101308 – mälu käsitlemine pärast selle vabastamist helidraiveris, mis tuleneb võistlusest bufrise suuruse muutmise operatsiooni ja mälu kaardistamise vahel mmap kaudu. Haavatavus võimaldab potentsiaalselt kohalikel kasutajatel, kellel on juurdepääs heliseadmest, saada root-õigusi.
• CVE-2026-101309, CVE-2026-101310, CVE-2026-101311 — haavatused Bhyve hüperviisori komponentides, mis võimaldavad külgkeskkonna koodi täitmiseks manipuleerimist külalis süsteemis. Probleemid on põhjustatud puhverserveri piiride ületamisest race conditioni tõttu xHCI (USB 3) kontrollerimudelis ja samuti puuduvad suuruse kontrollimised HDA (Kõrglahutusega heli) ja framebuffer seadmete mudelites.
• CVE-2026-101307 — täisarvude ületäitumine tcp_rack moodulis, mis rakendab pakettide kaotuse tuvastamise RACK (Recent ACKnowledgment) algoritmi, mille tõttu eraldatakse liiga väike puhverserver, et mahutada kõiki saadud andmeid. See haavatavus võimaldab üle kirjutada kuni 512 KB andmeid puhverserveri piiridest väljapoole, saates suures koguses ACK-pakette kehtestatud TCP-ühenduses. Tähelepanu on pööratud sellele, et ärakasutamine võib viia tuuma kriitilise olekuni.

Allikas: opennet.ru