Vulnérabilités récemment découvertes permettant d'obtenir un accès root dans le système ou d'exécuter du code à distance :
- 20 vulnérabilités dans Apache httpd, parmi lesquelles un dépassement de tampon dans mod_vhost_alias (CVE-2026-63292), permettant potentiellement d'exécuter du code à distance en envoyant une requête HTTP avec un en-tête Host trop volumineux. La vulnérabilité se manifeste lors de l'utilisation d'un spécificateur de substitution de nom d'hôte dans la directive VirtualDocumentRoot et en augmentant la limite LimitRequestFieldSize.
Parmi d'autres problèmes dangereux : accès à la mémoire après sa libération dans mod_rewrite lors de l'utilisation de la construction %{LA-U:HTTP:...} (CVE-2026-56154) ; dépassement de tampon dans mod_charset_lite (CVE-2026-56153) ; accès à un espace mémoire déjà libéré dans mod_http2 (CVE-2026-57941) ; dépassement de tampon lors de l'analyse des chemins de fichiers sous Windows (CVE-2026-59685) ; dépassement de nombre entier dans mod_dav_fs (CVE-2026-93546). Les problèmes ont été corrigés dans la version 2.4.69.
- 9 vulnérabilités dans FreeBSD. Parmi les problèmes identifiés : un dépassement de tampon entraînant une exécution de code au niveau du noyau lors de manipulations avec l'appel système semop (CVE-2026-58098) ; élévation de privilèges due à un accès à la mémoire après sa libération dans kqueue (CVE-2026-58099) ; accès en dehors du répertoire racine dans un environnement jail isolé (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306) ; crash du noyau à cause de l'envoi d'un paquet réseau spécialement formé lors de l'activation de KTLS (CVE-2026-101302) ; contournement des mécanismes d'isolation réseau dans un jail (CVE-2026-101303). Les vulnérabilités ont été corrigées dans les mises à jour FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 et 14.4-RELEASE-p10.
- 6 vulnérabilités dans LibreOffice, lors de l'ouverture de documents spécialement conçus, entraînant l'exécution de code (CVE-2026-63277, exploit), l'écriture dans des fichiers arbitraires (CVE-2026-63266) ou la fuite de contenu de fichiers locaux (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Les problèmes ont été corrigés dans LibreOffice 26.2.5 et 26.8.0.
- Une vulnérabilité (CVE-2026-59265, exploit) dans Apache OpenOffice, permettant l'exécution de code lors de l'ouverture d'un document spécialement conçu en raison d'une erreur dans les fonctions d'intégration avec Java. Le problème sera corrigé dans la version 4.1.17, actuellement en phase de test pour les candidats à la sortie.
- Vulnérabilités dans le serveur des failles de CUPS. Jusqu'à présent, seules des informations sur 14 vulnérabilités avec un niveau de gravité inférieur à 7 (CVSS) ont été divulguées, et la liste des problèmes plus dangereux sera publiée après la levée de l'embargo, permettant ainsi de corriger les distributions. Les vulnérabilités les plus dangereuses révélées permettent d'élever les privilèges (CVE non assigné) et d'exécuter à distance son code avec les droits de l'utilisateur lp (CVE-2026-55453) lors de l'accès à une imprimante IPP contrôlée par un attaquant. Les problèmes ont été résolus dans la version CUPS 2.4.20.
- La vulnérabilité (CVE-2026-80521, exploit) dans le noyau Linux permet d'accéder au système hôte depuis un conteneur isolé. Elle est causée par une condition de course dans l'implémentation des sockets AF_UNIX, conduisant à un accès mémoire après libération, qui peut être exploité pour exécuter du code arbitraire au niveau du noyau. Le problème a été corrigé dans les mises à jour du noyau d'août.
- Pour Debian GNU/Linux 13, une mise à jour du paquet avec le noyau Linux 6.12.111-1 a été publiée, corrigeant 1313 vulnérabilités.
- La vulnérabilité (CVE-2026-94545) dans la plateforme Next.js permet d'exécuter à distance du code sans authentification sur le serveur en envoyant une requête de génération d'image SVG, si un gestionnaire pour l'aperçu des cartes OG (Open Graph) est présent sur le serveur. Ce problème est lié à une vulnérabilité dans la bibliothèque Satori, utilisée pour transformer HTML et CSS en SVG. La vulnérabilité provient d'un manque de vérification adéquate des caractères d'échappement avant leur insertion dans le fichier SVG, ce qui pourrait être utilisé pour ajouter une balise dans le balisage SVG, qui serait exécutée sur le serveur lors de la conversion du SVG en format raster. Le problème a été corrigé dans Satori 0.33.5 et Next.js 15.5.26, 16.3.6 et 16.4.0.
- Les vulnérabilités (CVE-2026-33937, CVE-2026-106445) dans la bibliothèque JavaScript handlebars.js, qui compte 50 millions de téléchargements par semaine et 17 mille projets dépendants, permettent d'exécuter à distance du code JavaScript sur le serveur (lors de l'utilisation de la bibliothèque avec Node.js) via l'insertion d'objets AST (Abstract Syntax Tree) déjà formés dans le moteur de template en plus des templates en chaîne. Les problèmes ont été corrigés dans la version 4.7.10.
- La bibliothèque cryptographique wolfSSL 5.9.4 a corrigé 11 vulnérabilités, dont les plus graves permettent de contourner l'authentification par l'utilisation de certificats falsifiés.
- 6 vulnérabilités dans le système de paquets autonomes Flatpak, parmi lesquelles des problèmes permettant de supprimer (CVE-2026-97023) et d'écrire (CVE-2026-97024) des fichiers dans le système principal avec des droits root, ainsi que d'envoyer des signaux à des processus en dehors de l'environnement isolé (CVE-2026-97029). Les problèmes ont été résolus dans la version Flatpak 1.18.4.
- Une vulnérabilité dans la bibliothèque PCRE2, causée par un dépassement de mémoire tampon dans le compilateur JIT des expressions régulières. Un exploit a été préparé, permettant d'atteindre l'exécution de code à distance dans des projets PHP tels que phpMyAdmin, lors du traitement d'une expression régulière spécifiée par l'attaquant dans des fonctions basées sur PCRE2. Le problème a été résolu dans la version libpcre2 10.49.
- 14 vulnérabilités dans la bibliothèque cryptographique OpenSSL, les plus dangereuses pouvant conduire à des fuites de contenu de mémoire de processus lors de manipulations avec l'accord de connexion DTLS (CVE-2026-84782), à un accès à la mémoire après sa libération lors de l'accès simultané à un certificat X.509 à partir de différents threads (CVE-2026-84783), à la reconstruction de clés privées par l'analyse du temps d'exécution des opérations via des canaux auxiliaires lors de la génération de signatures SM2 et brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Les problèmes ont été résolus dans les versions OpenSSL 4.0.3, 3.6.5, 3.5.9 et 3.4.8.
- Un exploit a été publié pour une vulnérabilité dans la base de données PostgreSQL (CVE-2026-15742), permettant d'exécuter du code sur le serveur avec les droits de l'utilisateur sous lequel le SGBD est exécuté, en envoyant des valeurs spécialement formatées dans les fonctions SQL levenshtein() et levenshtein_less_equal(). La vulnérabilité a été résolue dans les versions PostgreSQL 18.6, 17.11, 16.15, 15.19 et 14.24.
- Dans les mises à jour de la plateforme de co-développement Gitea 28.0.0 et 28.1.0, plusieurs dizaines de vulnérabilités ont été corrigées, parmi lesquelles l'envoi de requêtes pull en contournant le mécanisme de validation des modifications (CVE-2026-104632), l'exécution de code dans CI depuis un fork (CVE-2026-94205), et le contournement de l'authentification dans le serveur SSH intégré en raison de l'ignorance de la casse lors de l'extraction de la base de données (CVE-2026-103059).
- Un débordement de mémoire tampon (CVE-2026-102633) dans la bibliothèque libexpat, survenant sur des plateformes 32 bits lors du traitement de fichiers XML spécialement formatés. Le problème a été résolu dans la version 2.9.0.
- Deux vulnérabilités dans le paquet FreeIPMI pour la gestion serveurs très chargés, soutenant l'interface IPMI (Intelligent Platform Management Interface). L'une des vulnérabilités entraîne un débordement de mémoire tampon lors du traitement d'un nom d'hôte spécialement formaté. Les problèmes ont été résolus dans la version FreeIPMI 1.6.20.
- Dans le cadre du projet Lightwell, IBM et Red Hat ont identifié et préparé des correctifs pour plus de 400 vulnérabilités dans des bibliothèques Java open source.
Source : opennet.ru
