محققان شرکت Nebula Security جزئیات ۱۸ آسیب‌پذیری هسته را فاش کردند. Linux و برای آنها اکسپلویت‌هایی توسعه داد که به یک کاربر محلی بدون امتیاز اجازه می‌داد تا به امتیازات ریشه در سیستم دست یابد. این آسیب‌پذیری‌ها در به‌روزرسانی‌های مختلف هسته در بهار و تابستان برطرف شدند. مشکلات شناسایی شده:
- CVE-2026-43502 (بهره‌برداری) یک آسیب‌پذیری در زیرسیستم شبکه RDS (سوکت‌های داده‌نگار قابل اعتماد) است که ناشی از پاکسازی نادرست صفحات حافظه پین‌شده هنگام ارسال داده‌ها در حالت کپی صفر قبل از قرار گرفتن پیام در صف است. این مشکل که با نام رمز ZcopyReaper شناخته می‌شود، از نسخه ۴.۱۷ هسته خود را نشان می‌دهد و در ماه مه در هسته برطرف شد. بهره‌برداری از این آسیب‌پذیری در سیستم‌هایی با هسته کامپایل‌شده با گزینه‌های CONFIG_INET=y، CONFIG_AIO=y، CONFIG_RDS=y|m و CONFIG_RDS_TCP=y|m (که معمولاً به صورت پیش‌فرض تنظیم می‌شوند) امکان‌پذیر است. مجوزهای کار با فضاهای نام شناسه کاربری برای این حمله لازم نیست. این بهره‌برداری در openSUSE با هسته اصلی ۶.۴ نشان داده شده است.
- CVE-2026-80714 (بهره‌برداری) - یک آسیب‌پذیری استفاده پس از آزادسازی در زیرسیستم سرور مجازی IP (IPVS) ناشی از تنظیم نادرست پرچم IP_VS_CONN_F_ONE_PACKET در حین همگام‌سازی اتصال است. این امر باعث می‌شود که اشاره‌گرهای معلق پس از انقضای طول عمر اتصال در جدول هش باقی بمانند و به ساختار ip_vs_conn که از قبل آزاد شده است اشاره کنند. این مشکل در 19 آگوست برطرف شد. این بهره‌برداری در ... نشان داده شده است. Debian ۱۳ با هسته ۶.۱۲.
- CVE-2026-74597 (سوءاستفاده) - یک آسیب‌پذیری در درایور ip6_tunnel که ناشی از اعمال اشتباه آفست برای HAO (گزینه آدرس خانه) به یک بسته کپسوله شده، محاسبه شده از بسته بیرونی است. با ارسال یک بسته کپسوله شده با یک هدر مخصوص، امکان نوشتن داده‌ها فراتر از انتهای بافر اختصاص داده شده وجود دارد. این مشکل در 19 آگوست برطرف شد. این سوءاستفاده در ... نشان داده شده است. CentOS با کرنل ۶.۱۲
- CVE-2026-74581 (بهره‌برداری) - یک آسیب‌پذیری در کد جدول مسیریابی IPv6 که ناشی از یک آسیب‌پذیری استفاده پس از آزادسازی است (پس از آزادسازی حافظه برای یک مسیر، یک اشاره‌گر فعال به آن مسیر باقی می‌ماند). این مشکل در 19 آگوست برطرف شد. این بهره‌برداری در ... نشان داده شده است. Debian ۱۳ با هسته ۶.۱۲.
- CVE-2026-74480 (بهره‌برداری) - آسیب‌پذیری در زیرسیستم پل‌سازی شبکه که ناشی از استفاده پس از آزادسازی در کد خروج گروه چندپخشی است (پس از حذف یک عنصر از یک لیست پیوندی، حلقه خاتمه نمی‌یافت و در طول تکرارها، اشاره‌گر لیست پورت پس از دسترسی به حذف باقی می‌ماند). این مشکل در 9 آگوست برطرف شد. این بهره‌برداری در RHEL 10 با هسته 6.12 نشان داده شد.
- CVE-2026-72255 (سوءاستفاده) - یک آسیب‌پذیری استفاده پس از آزادسازی در ماژول nf_queue از زیرسیستم netfilter زمانی رخ می‌دهد که بسته‌ای مرتبط با یک پل شبکه پس از حذف شدن، هنوز در صف NFQUEUE باشد. این مشکل در 24 جولای برطرف شد. این سوءاستفاده در ... نشان داده شده است. Ubuntu ۱۳ با هسته ۶.۱۲.
- CVE-2026-72137 (اکسپلویت) - یک آسیب‌پذیری در ماژول IPSec XFRM که منجر به آزادسازی دوگانه ساختار skb می‌شود، زمانی که یک بسته keepalive به اشتباه ارسال می‌شود. این مشکل در 30 ژوئن برطرف شد. این اکسپلویت در ... نشان داده شده است. Ubuntu ۱۳ با هسته ۶.۱۲.
- CVE-2026-68376 (بهره‌برداری) یک آسیب‌پذیری در پیاده‌سازی پروتکل SCTP است که به دلیل محاسبه نادرست اندازه آرایه برای ذخیره شناسه‌های HMAC منجر به سرریز بافر می‌شود. این مشکل در ۳ آگوست برطرف شد. این بهره‌برداری در ... نشان داده شده است. Ubuntu ۱۳ با هسته ۶.۱۲.
- CVE-2026-68162 (بهره‌برداری) یک آسیب‌پذیری در پیاده‌سازی پروتکل SCTP است که هنگام تلاش برای تغییر پارامتر sysctl پس از بستن سوکت کنترل، منجر به استفاده پس از آزادسازی می‌شود. این مشکل در 10 آوریل برطرف شد. این بهره‌برداری در ... نشان داده شده است. Ubuntu ۱۳ با هسته ۶.۱۲.
- CVE-2026-64560 (بهره‌بردار) یک آسیب‌پذیری در posix-cpu-timer است که به دلیل شرایط رقابتی بین حذف تایمر و فراخوانی exec() پس از تغییر رهبر گروه نخ، منجر به استفاده پس از آزادسازی می‌شود. این مشکل در ۵ جولای برطرف شد. این بهره‌بردار بر روی یک دستگاه Google Pixel که این پلتفرم را اجرا می‌کند، نشان داده شد. Android.
- CVE-2026-52933 (بهره‌برداری) - یک آسیب‌پذیری در زیرسیستم io_uring که وقتی پرچم IO_POLL_CANCEL_FLAG تنظیم می‌شود، پس از آزادسازی حافظه، به دلیل تفسیر مقدار atomic_read() به عنوان یک عدد منفی در مقایسه با شمارنده مرجع، منجر به دسترسی به حافظه می‌شود. این مشکل در ۱۵ آوریل برطرف شد. این بهره‌برداری در فدورا نشان داده شد. Linux با کرنل ۶.۱۲
- CVE-2026-52924 (بهره‌برداری) یک آسیب‌پذیری در پیاده‌سازی پروتکل SCTP است که به دلیل باقی ماندن یک اشاره‌گر زنده و داده‌ها در صف ارسال پس از آزادسازی جدول جریان به دنبال خطای "کوکی قدیمی" منجر به استفاده پس از آزادسازی می‌شود. این مشکل در 19 ژوئن برطرف شد. این بهره‌برداری در ... نشان داده شده است. Ubuntu ۱۳ با هسته ۶.۱۲.
- CVE-2026-52923 (بهره‌بردار) یک آسیب‌پذیری در زیرسیستم SysV IPC است که منجر به دسترسی به حافظه پس از آزادسازی می‌شود، زیرا یک اشاره‌گر معلق به یک عنصر شاخص آزاد شده در ساختار IDR باقی می‌ماند. این مشکل در ۲۴ جولای برطرف شد. این بهره‌برداری در RHEL 10 با هسته ۶.۱۲ نشان داده شد.
- CVE-2026-52912 (بهره‌برداری) - آسیب‌پذیری در ماژول nf_queue زیرسیستم netfilter که ناشی از استفاده پس از آزادسازی به دلیل مدیریت نادرست اشاره‌گر پس از حذف یک پل شبکه در حالی که بسته‌های مربوط به آن هنوز در صف NFQUEUE بودند، ایجاد شده است. این مشکل در اول ژوئن برطرف شد. این بهره‌برداری در openSUSE با هسته ۶.۴ نشان داده شد.
- CVE-2026-43501 (بهره‌برداری) - یک آسیب‌پذیری در کد بسته‌بندی مجدد IPv6 SRH (سرآیند مسیریابی منبع) که منجر به نوشتن داده‌ها خارج از محدوده به دلیل عدم اعتبارسنجی برای شرایطی می‌شود که در آن سرآیند جدید ممکن است بزرگتر از سرآیند قدیمی باشد. این مشکل در 7 مه برطرف شد. این بهره‌برداری در مسابقه kernelCTF نشان داده شد.
- CVE-2026-43042 (بهره‌بردار) یک آسیب‌پذیری در مکانیزم MPLS است که به دلیل شرایط رقابتی که هنگام خواندن همزمان قفل و تغییر اندازه جدول رخ می‌دهد، منجر به دسترسی خارج از محدوده می‌شود. این مشکل در 11 آوریل برطرف شد. این بهره‌بردار در ... نشان داده شد. Debian ۱۳ با هسته ۶.۱۲.
- CVE-2026-31678 (بهره‌برداری) یک آسیب‌پذیری در زیرسیستم openvswitch است که ناشی از دسترسی به حافظه پس از آزادسازی به دلیل شرایط رقابتی است، زمانی که ارجاع به یک دستگاه شبکه قبل از تکمیل چرخه RCU (خواندن-کپی-به‌روزرسانی) حذف می‌شود. این مشکل در ۲ آوریل برطرف شد. این بهره‌برداری در فدورا نشان داده شد. Linux ۴۴ با هسته ۶.۱۹.
- CVE-2026-31659 (بهره‌برداری) یک آسیب‌پذیری در پیاده‌سازی پروتکل BATMAN (رویکرد بهتر به شبکه‌سازی موردی موبایل) است که منجر به سرریز بافر به دلیل سرریز عدد صحیح ناشی از استفاده از مقادیر ۱۶ بیتی هنگام محاسبه اندازه بافر می‌شود. این مشکل در ۱۸ آوریل برطرف شد. این بهره‌برداری در Arch نشان داده شد. Linux با کرنل ۶.۱۲
منبع: opennet.ru
