18 ytimen haavoittuvuutta Linux hyödyntämällä järjestelmän pääoikeuksien saamista

Nebula Securityn tutkijat ovat paljastaneet tietoja 18 ytimen haavoittuvuudesta. Linux ja kehitti niitä hyödyntäviä keinoja, joiden avulla etuoikeudeton paikallinen käyttäjä sai järjestelmän pääkäyttäjän oikeudet. Haavoittuvuudet korjattiin useissa kevään ja kesän kernel-päivityksissä. Tunnistetut ongelmat:

• CVE-2026-43502 (exploit) on RDS (Reliable Datagram Sockets) -verkkojärjestelmän haavoittuvuus, joka johtuu kiinnitettyjen muistisivujen virheellisestä tyhjentämisestä, kun datan lähetys kopiointitilassa epäonnistuu ennen viestin jonottamista. Ongelma, koodinimeltään ZcopyReaper, ilmenee kernel-versiosta 4.17 alkaen ja se korjattiin kerneliin toukokuussa. Haavoittuvuuden hyödyntäminen on mahdollista järjestelmissä, joiden kernel on käännetty CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m ja CONFIG_RDS_TCP=y|m -asetuksilla (yleensä oletusarvoisesti asetettu). Hyökkäys ei vaadi oikeuksia käsitellä käyttäjätunnusten nimiavaruuksia. Hyökkäys on osoitettu openSUSE-käyttöjärjestelmässä vakioytimellä 6.4.
• CVE-2026-80714 (hyödyntäminen) - IP Virtual Server (IPVS) -alijärjestelmän "use-after-free" -haavoittuvuus johtuu IP_VS_CONN_F_ONE_PACKET-lipun virheellisestä asetuksesta yhteyden synkronoinnin aikana. Tämä aiheuttaa sen, että hajautustaulukkoon jää roikkuvia osoittimia yhteyden elinkaaren umpeuduttua, jotka osoittavat jo vapautettuun ip_vs_conn-rakenteeseen. Ongelma korjattiin 19. elokuuta. Hyödyntämisprosessi esiteltiin... Debian 13 ja 6.12-ytiminen.
• CVE-2026-74597 (hyödyntäminen) — ip6_tunnel-ajurin haavoittuvuus, joka johtuu virheellisestä HAO:n (kotiosoiteasetus) offsetin soveltamisesta kapseloituun pakettiin, joka lasketaan ulommasta paketista. Lähettämällä kapseloidun paketin, jossa on erityisesti muotoiltu otsikko, on mahdollista kirjoittaa tietoja allokoidun puskurin lopun ulkopuolelle. Ongelma korjattiin 19. elokuuta. Hyödyntämisprosessi esiteltiin CentOS ytimen versiolla 6.12.
• CVE-2026-74581 (hyödyntäminen) — IPv6-reititystaulukon koodin haavoittuvuus, jonka aiheuttaa use-after-free-ongelma (muistin vapauttamisen jälkeen reitille jää aktiivinen osoitin kyseiseen reittiin). Ongelma korjattiin 19. elokuuta. Hyödyntämisprosessi esiteltiin Debian 13 ja 6.12-ytiminen.
• CVE-2026-74480 (hyödyntäminen) – verkkosillastusjärjestelmän haavoittuvuus, jonka aiheuttaa monilähetysryhmän lopetuskoodin use-after-free-virhe (linkitetyn listan elementin poistamisen jälkeen silmukka ei päättynyt, ja iteraatioiden aikana käytettiin poiston jälkeen jäljelle jäänyttä porttiluettelon osoitinta). Ongelma korjattiin 9. elokuuta. Hyödyntämisprosessi esiteltiin RHEL 10:ssä ytimellä 6.12.
• CVE-2026-72255 (hyödyntäminen) - Netfilter-alijärjestelmän nf_queue-moduulin use-after-free-haavoittuvuus ilmenee, kun verkkosillalle liittyvä paketti on edelleen NFQUEUE-jonossa sen poistamisen jälkeen. Ongelma korjattiin 24. heinäkuuta. Hyödyntämisprosessi esiteltiin... Ubuntu 26.04 ja 7.0-ytiminen.
• CVE-2026-72137 (hyödyntäminen) - IPSec XFRM -moduulin haavoittuvuus, joka johtaa skb-rakenteen kaksinkertaiseen vapautumiseen, kun keepalive-paketti lähetetään väärin. Ongelma korjattiin 30. kesäkuuta. Hyödyntämisprosessi esiteltiin Ubuntu 26.04 ja 7.0-ytiminen.
• CVE-2026-68376 (exploit) on SCTP-protokollan toteutuksen haavoittuvuus, joka johtaa puskurin ylivuotoon HMAC-tunnisteiden tallentamiseen käytettävän taulukon koon virheellisen laskemisen vuoksi. Ongelma korjattiin 3. elokuuta. Hyödyntämisprosessi esiteltiin Ubuntu 26.04 ja 7.0-ytiminen.
• CVE-2026-68162 (exploit) on SCTP-protokollan toteutuksen haavoittuvuus, joka johtaa "use-after-free"-tilaan yritettäessä muokata sysctl-parametria ohjaussoketin sulkemisen jälkeen. Ongelma korjattiin 10. huhtikuuta. Hyödyntämisprosessi esiteltiin Ubuntu 26.04 ja 7.0-ytiminen.
• CVE-2026-64560 (exploit) on posix-cpu-timer-haavoittuvuus, joka johtaa use-after-free-tilaan ajastimen poiston ja exec()-kutsun välisen kilpailutilanteen vuoksi säikeen ryhmänjohtajan vaihtumisen jälkeen. Ongelma korjattiin 5. heinäkuuta. Hyökkäysprosessi esiteltiin alustaa käyttävällä Google Pixel -laitteella. Android.
• CVE-2026-52933 (hyödyntäminen) – io_uring-alijärjestelmän haavoittuvuus, joka IO_POLL_CANCEL_FLAG-lipun ollessa asetettuna johtaa muistin käyttöön sen vapauttamisen jälkeen, koska atomic_read()-arvo tulkitaan negatiiviseksi luvuksi verrattuna referenssilaskuriin. Ongelma korjattiin 15. huhtikuuta. Hyödyntämisprosessi esiteltiin Fedorassa. Linux ytimen versiolla 6.19.
• CVE-2026-52924 (exploit) on SCTP-protokollan toteutuksen haavoittuvuus, joka aiheuttaa "use-after-free"-ongelman, koska lähetysjonossa on edelleen aktiivinen osoitin ja data sen jälkeen, kun vuotaulukko on vapautettu "vanhentunut eväste" -virheen seurauksena. Ongelma korjattiin 19. kesäkuuta. Hyödyntämisprosessi esiteltiin Ubuntu 26.04 ja 7.0-ytiminen.
• CVE-2026-52923 (exploit) on SysV IPC -alijärjestelmän haavoittuvuus, joka johtaa muistin käyttöön vapauttamisen jälkeen, koska IDR-rakenteeseen jää roikkuva osoitin vapautettuun indeksielementtiin. Ongelma korjattiin 24. heinäkuuta. Hyödyntämisprosessi esiteltiin RHEL 10:ssä ytimellä 6.12.
• CVE-2026-52912 (hyödynnä) – netfilter-alijärjestelmän nf_queue-moduulin haavoittuvuus, jonka aiheuttaa use-after-free-virhe, joka johtuu osoittimen virheellisestä käsittelystä verkkosillan poistamisen jälkeen, kun siihen liittyvät paketit olivat vielä NFQUEUE-jonossa. Ongelma korjattiin 1. kesäkuuta. Hyödyntämisprosessi esiteltiin openSUSE-ympäristössä, jossa oli kernel 6.4.
• CVE-2026-43501 (hyödyntäminen) – haavoittuvuus IPv6 SRH (Source Routing Header) -uudelleenpakkauskoodissa, joka johtaa datan kirjoittamiseen rajojen ulkopuolelle, koska uuden otsikon mahdollisen pidemmän arvon ehtojen validointi ei onnistu. Ongelma korjattiin 7. toukokuuta. Hyödyntämisprosessi esiteltiin kernelCTF-kilpailussa.
• CVE-2026-43042 (exploit) on MPLS-mekanismin haavoittuvuus, joka johtaa rajojen ulkopuoliseen käyttöön kilpailutilanteen vuoksi, joka ilmenee samanaikaisesti lukituksen lukemisen ja taulukon koon muuttamisen aikana. Ongelma korjattiin 11. huhtikuuta. Hyödyntämisprosessi esiteltiin Debian 13 ja 6.12-ytiminen.
• CVE-2026-31678 (exploit) on openvswitch-alijärjestelmän haavoittuvuus, jonka aiheuttaa muistin käyttö kilpailutilanteen vuoksi, kun viittaus verkkolaitteeseen poistetaan ennen RCU-syklin (Read-Copy-Update) päättymistä. Ongelma korjattiin 2. huhtikuuta. Hyödyntämisongelma esiteltiin Fedorassa. Linux 44 ytimellä 6.19.
• CVE-2026-31659 (exploit) on BATMAN (Better Approach to Mobile Ad-hoc Networking) -protokollan toteutuksen haavoittuvuus, joka johtaa puskurin ylivuotoon kokonaisluvun ylivuodon vuoksi, joka johtuu 16-bittisten arvojen käytöstä puskurin koon laskennassa. Ongelma korjattiin 18. huhtikuuta. Hyödyntäminen esiteltiin Arch-versiossa. Linux ytimen versiolla 6.19.

Lähde: opennet.ru