18 haavatavust Linuxi kernelis koos exploit’idega root-õiguste saamiseks süsteemis

Nebula Security'i uurijad avaldasid teavet 18 Linuxi südamiku haavatavuse kohta ja valmistasid nende jaoks eksploidid, mis võimaldavad tavakasutajal saada süsteemis root õigusi. Haavatavused on kõrvaldatud erinevates kevadistes ja suvistes südamiku uuendustes. Tuvastatud probleemid:

• CVE-2026-43502 (eksploit) — haavatavus RDS (Reliable Datagram Sockets) võrgualamsüsteemis, mis tuleneb vale puhastamisest mälulugemist, kui andmete saatmine on zerocopy režiimis ebaõnnestunud enne sõnumi järjekorda panekut. Probleem sai koodnimeks ZcopyReaper, esineb alates südamiku versioonist 4.17 ja on kõrvaldatud mais. Haavatavuse ekspluateerimine on võimalik süsteemides, kus südamik on kogutud valikute CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m ja CONFIG_RDS_TCP=y|m (tavaliselt on need vaikevalikud). Rikkumiseks ei ole vajalik kasutaja identifikaatorite nimede ruumide õigusi. Eksploiditöö on demonstreeritud openSUSE'is vaikesüdamiku 6.4-ga.
• CVE-2026-80714 (eksploit) — haavatavus IPVS (IP Virtual Server) alamsüsteemis, mis tuleneb mälule juurdepääsemisest pärast selle vabastamist vale IP_VS_CONN_F_ONE_PACKET lipu seadistamise tõttu seoses ühenduse sünkroniseerimisega, mis eluaja lõppedes jätab hargneva pointeri rippuma, mis viitab juba vabastatud ip_vs_conn struktuurile. Probleem on kõrvaldatud 19. augustil. Eksploiditöö on demonstreeritud Debian 13-ga, mille südamik on 6.12.
• CVE-2026-74597 (eksploit) — haavatavus ip6_tunnel draiveris, mis tuleneb vale positsiooni rakendamise tõttu kapseldatud paketi HAO (Home Address Option) järgi, mis arvutatakse välispaketi põhjal. Kapseldatud paketi edastamise kaudu koos spetsiaalsete pealkirjadega on võimalik saavutada andmete kirjutamine väljapoole eraldatud puhverserverit. Probleem on kõrvaldatud 19. augustil. Eksploiditöö on demonstreeritud CentOS-i 6.12 südamikku jooksutades.
• CVE-2026-74581 (eksploit) — haavatavus IPv6 marsruuditabelite haldamise koodis, mis tuleneb mälule juurdepääsmisest pärast selle vabastamist (marsruudi vabastamise järel jäi aktiivne pointer sellele marsruudile). Probleem on kõrvaldatud 19. augustil. Eksploiditöö on demonstreeritud Debian 13-ga, mille südamik on 6.12.
• CVE-2026-74480 (exploited) — haavatavus võrgu silla alamsüsteemis, mis tuleneb mälule pääsemisest pärast selle vabastamist multicast-grupi lahkumise koodis (pärast elemendi eemaldamist seotud loendist tsükkel ei katkenud ja iteratsiooni käigus tehti juurdepääs sadamate loendi näidikule, mis jäi alles pärast kõrvaldamist). Probleem lahendatud 9. augustil. Exploiti tööd demonstreeriti RHEL 10-l, millel on kernel 6.12.
• CVE-2026-72255 (exploited) — haavatavus moodulis nf_queue netfilteri alamsüsteemis, mis tuleneb mälule pääsemisest pärast selle vabastamist, mis tekib olukorras, kus pärast võrgu silla eemaldamist oli seotud pakett endiselt NFQUEUE järjekorras. Probleem lahendatud 24. juulil. Exploiti tööd demonstreeriti Ubuntu 26.04-l, millel on kernel 7.0.
• CVE-2026-72137 (exploited) — haavatavus IPSec XFRM moodulis, mis viib kahe meeldiva vabanemiseni struktureeritud skb kaudu, kui keepalive-paketi saatmine ebaõnnestub. Probleem lahendatud 30. juunil. Exploiti tööd demonstreeriti Ubuntu 26.04-l, millel on kernel 7.0.
• CVE-2026-68376 (exploited) — haavatavus SCTP protokolli rakenduses, mis viib puhverdepüsimise ülekaalu tõttu vale massiivi suuruse arvutamise tõttu HMAC-i identifikaatorite säilitamiseks. Probleem lahendatud 3. augustil. Exploiti tööd demonstreeriti Ubuntu 26.04-l, millel on kernel 7.0.
• CVE-2026-68162 (exploited) — haavatavus SCTP protokolli rakenduses, mis viib mälule pääsemiseni pärast selle vabastamist, kui proovida muuta sysctl parameetrit juhtiva soketi sulgemise järel. Probleem lahendatud 10. aprillil. Exploiti tööd demonstreeriti Ubuntu 26.04-l, millel on kernel 7.0.
• CVE-2026-64560 (exploited) — haavatavus posix-cpu-timeris, mis viib mälule pääsemiseni pärast selle vabastamist, mis tuleneb võistlusolukorrast taimeri eemaldamise ja exec() kutsumise vahel pärast lõimegrupi juhi muutmist. Probleem lahendatud 5. juulil. Exploiti tööd demonstreeriti Google Pixel seadmel Android platvormil.
• CVE-2026-52933 (exploited) — haavatavus io_uring alamsüsteemis, mis viib mälule pääsemiseni pärast selle vabastamist, kui IO_POLL_CANCEL_FLAG'i lipp on seatud, kuna atomic_read() väärtuse tõlgendamine negatiivse arvuna, võrreldes viidatud loenduse arvu. Probleem lahendatud 15. aprillil. Exploiti tööd demonstreeriti Fedora Linuxil, millel on kernel 6.19.
• CVE-2026-52924 (exploitat) — SCTP protokolli rakenduse haavatavus, mis toob kaasa mälule juurdepääsu pärast selle vabastamist, kuna aktiveeritud pointeur ja andmed jäävad edastusjärjekorda pärast voogude tabeli vabastamist vigade tõttu, näiteks „Stale Cookie”. Probleem lahendati 19. juunil. Exploita töödemonstratsioon toimus Ubuntu 26.04 versioonis, millel on 7.0 kernel.
• CVE-2026-52923 (exploitat) — SysV IPC alamsüsteemi haavatavus, mis põhjustab mälule juurdepääsu pärast selle vabastamist, kuna IDR struktuuris jääb rippuv pointeur vabastatud indeksielemendile. Probleem lahendati 24. juulil. Exploita töödemonstratsioon toimus RHEL 10 versioonis, millel on 6.12 kernel.
• CVE-2026-52912 (exploitat) — netfilter alamsüsteemi nf_queue mooduli haavatavus, mis tuleneb mälule juurdepääsust pärast selle vabastamist vale pointeur'i töötlemise tõttu pärast võrgu silla eemaldamist, kui sellel on pakette NFQUEUE järjekorras. Probleem lahendati 1. juunil. Exploita töödemonstratsioon toimus openSUSE versioonis, millel on 6.4 kernel.
• CVE-2026-43501 (exploitat) — IPv6 SRH (Source Routing Header) päiste pakendamise koodi haavatavus, mis põhjustab andmete kirjutamist puhvrisse väljaspool määritud piire tingimuste kontrollimise puudumise tõttu, mille korral uus päis võib olla suurem kui vana. Probleem lahendati 7. mail. Exploita töödemonstratsioon toimus kernelCTF võistlusel.
• CVE-2026-43042 (exploitat) — MPLS mehhanismi haavatavus, mis toob kaasa andmetele juurdepääsu väljaspool puhvrit, kuna võistlemise olukord, mis tekib samaaegse lukustuse lugemise ja tabeli suuruse muutmise tõttu. Probleem lahendati 11. aprillil. Exploita töödemonstratsioon toimus Debian 13 versioonis, millel on 6.12 kernel.
• CVE-2026-31678 (exploitat) — openvswitch alamsüsteemi haavatavus, mis tuleneb mälule juurdepääsust pärast selle vabastamist võistlemise olukorras, kui võrgu seadme viide eemaldatakse enne RCU (Read-Copy-Update) tsükli lõpetamist. Probleem lahendati 2. aprillil. Exploita töödemonstratsioon toimus Fedora Linux 44 versioonis, millel on 6.19 kernel.
• CVE-2026-31659 (exploitat) — B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokolli rakenduse haavatavus, mis põhjustab puhvri ületäitumise, kuna tervete arvude ületäitumine, mille põhjustab 16-bitiste väärtuste kasutamine puhvrist suuremate arvude arvutamiseks. Probleem lahendati 18. aprillil. Exploita töödemonstratsioon toimus Arch Linux versioonis, millel on 6.19 kernel.

Allikas: opennet.ru