Ohtlikud haavatavused Linuxi tuumas, KVM, Exim, Unbound, Ghostscript ja Suricata

Mitmest hiljuti avastatud tõsisest haavatavusest, mis võimaldavad saada root-juurdepääsu süsteemis või saavutada kaugkäitamise koodi.

• Paljastatud neli haavatavust Linuxi kernelis, mis annavad mittepädevatele kohalikele kasutajatele võimaluse täita koodi root-õigustega. Probleemid on lahendatud Linuxi kerneli uuendustes 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 ja 7.2.4. Kõigi haavatavuste jaoks on loodud eksploidid, mille tööd on demonstreeritud Fedora 43/44 ja Ubuntu 24.04. Esimese kolme haavatavuse ekspluateerimiseks on vajalik kasutaja nimede ruumide (user namespace) loomise võimalus või CAP_NET_ADMIN õigused ning haavatavustes esinevate alamsüsteemide toele (AH6/XFRM, TUN, PPPoE ja SCTP) on toeks.
  • DirtyAH6 (CVE-2026-80844, eksploitsioon) — puhverülekas IPsec AH (autentimispealkiri) käsitlemisel, mis tuleneb pealkirjas määratud väärtuste kontrollimise puudumisest. Lisaks tõhusa rünnaku kohalikule teostusele võib haavatavust teoreetiliselt teatud tingimustel kaugel ära kasutada.
  • TUNderflow (CVE-2026-81000, eksploitsioon) — kirjutamine eraldatud puhvri piirest üle vale TUN-paketi töötlemise ajal.
  • PPPoEject (CVE-2026-68121, eksploitsioon) — juba vabastatud mälule juurdepääs PPPoE draiveris.
  • DiagSpill (CVE-2026-74469, eksploitsioon) — puhverülekas SCTP protokolli diagnostikatööriistades. Lisaks tõhusa rünnaku kohalikule teostusele võib haavatavust teoreetiliselt teatud tingimustel kaugel ära kasutada.
• Haavatavus (CVE-2026-89775) hüperviisoril KVM, mis võimaldab pääseda hostikeskkonda külgsüsteemist. Kui mittekasutaja pääseb seadmele /dev/kvm (vaikimisi RHEL-is), võib haavatavust kasutada ka oma privileegide tõstmiseks süsteemis. Probleem ilmneb ainult ARM64 arhitektuuriga süsteemides, kus on lubatud sissetuved Eesti virtualiseerimine. Haavatavus on tingitud sellest, et suuruse arvutamise protseduur tagastas "0", mis tähendas, et suurus on teadmata, ja mälu lehtede vabastamise funktsioon töötles "0" kui tegelikku väärtust ega puhastanud mälu lehti.
• Posti väljaandes serverid Exim 4.100.1 on parandatud 4 haavatavust: andmete lugemine puhverpiirist väljaspool ja unustatud andmete kasutamine Proxy protokolli rakenduses; mälu juurde pääsemine pärast selle vabastamist TLS-on-connect-i kasutamisel GnuTLS-i kasutades; sõnumi lisamine teise voogu (SMTP smuggling).
• Ghostscript 10.08.0 paketis on kõrvaldatud haavatavus (CVE-2026-39919), mis tekkis puhvri ülevoolust JPEG 2000 formaadi analüüsi koodis, kui sub-sampling väärtused olid vale. Probleem võib viia koodi täitmisele Ghostscriptis, kui töödeldakse spetsiaalselt koostatud PDF-faile, kuhu on integreeritud JPEG 2000 formaadis pilte. Haavatavuse oht suureneb, kuna Ghostscripti kutsutakse esile töölaual miniatuuride loomisel, taustal andmete indekseerimisel ja piltide konverteerimisel. Eduka rünnaku jaoks piisab sageli lihtsalt exploiti sisaldava faili laadimisest või selle katalooge Nautiluses vaatamisest. Ghostscripti haavatavusi saab samuti ära kasutada piltide käsitlejate kaudu, mis põhinevad ImageMagick ja GraphicsMagick paketidel, edastades neile JPEG või PNG faili, kus pildi asemel on PostScripti kood (sellist faili töödeldakse Ghostscriptis, kuna MIME-tüüpi tuvastatakse sisu, mitte laiendi põhjal). Probleem on kõrvaldatud Ghostscript 10.08.0.
• DNS-serveris Unbound 1.26.1 on parandatud 9 haavatavust, sealhulgas probleem CVE-2026-81642, mis toob kaasa puhveri ületäitumise teatud DNSKEY töötlemisel. Haavatavust saab kasutada koodi kaugkäivitamiseks serveris. Samuti on parandatud: puhveri ületäitumine DNSSEC-i töötlemise koodis, mälu kahjustamine CNAME töötleja juures, ja juba vabastatud mälu juurde pääsemine DoQ ja DoH koodis.
• Rünnakute avastamise ja ennetamise süsteemis Suricata 8.0.7 on kõrvaldatud 67 haavatavust, millest kaks on klassifitseeritud kriitilisteks. Probleemide kohta teavet ei jagata, kuid arvestades nende ohtu, on haavatavused võimaldavad kaugkoodi täitmist spetsiaalselt koostatud liikluse töötlemisel.

Allikas: opennet.ru