18 ranjivosti u jezgru Linux s eksploatacijama za dobijanje root prava u sistemu

Istraživači iz kompanije Nebula Security otkrili su informacije o 18 ranjivosti u Linux jezgru i pripremili eksploite koji omogućuju neprivilegiranom lokalnom korisniku da dobije root prava u sustavu. Ranjivosti su ispravljene u raznim proljetnim i ljetnim ažuriranjima jezgre. Utvrđeni problemi:

• CVE-2026-43502 (eksploit) — ranjivost u mrežnoj podskupini RDS (Reliable Datagram Sockets), uzrokovana nepravilnim čišćenjem pričvršćenih stranica memorije prilikom neuspjeha slanja podataka u zerocopy načinu prije nego što se poruka stavi u red. Problem je dobio kodno ime ZcopyReaper, pojavio se u verziji jezgre 4.17 i ispravljen je u svibnju. Eksploatacija ranjivosti moguća je na sustavima s jezgro koje je sastavljeno s opcijama CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m i CONFIG_RDS_TCP=y|m (obično se postavljaju prema zadanim postavkama). Nema potrebe za pravima za rad s prostorima imena identifikatora korisnika za napad. Rad eksploita demonstriran je u openSUSE s osnovnim jezgrama 6.4.
• CVE-2026-80714 (eksploit) — ranjivost u podskupini IPVS (IP Virtual Server), uzrokovana pristupom memoriji nakon što je oslobođena zbog pogrešnog postavljanja zastavice IP_VS_CONN_F_ONE_PACKET prilikom sinkronizacije veze, koja nakon isteka vremena života veze dovodi do ostavljanja visećih pokazivača u hash tablici koji se odnose na već oslobođenu strukturu ip_vs_conn. Problem je ispravljen 19. kolovoza. Rad eksploita demonstriran je u Debian 13 s jezgrom 6.12.
• CVE-2026-74597 (eksploit) — ranjivost u upravljaču ip6_tunnel, uzrokovana pogrešnom primjenom pomaka na inkapsulirani paket za opciju HAO (Home Address Option), izračunatog na temelju vanjskog paketa. Kroz slanje inkapsuliranog paketa s posebno oblikovanim zaglavljem moguće je uzrokovati pisanje podataka izvan dodijeljenog bafera. Problem je ispravljen 19. kolovoza. Rad eksploita demonstriran je u CentOS s jezgrom 6.12.
• CVE-2026-74581 (eksploit) — ranjivost u kodu za upravljanje IPv6 tablicama usmjeravanja, uzrokovana pristupom memoriji nakon što je oslobođena (nakon oslobađanja memorije za rutu ostavio se aktivni pokazivač na tu rutu). Problem je ispravljen 19. kolovoza. Rad eksploita demonstriran je u Debian 13 s jezgrom 6.12.
• CVE-2026-74480 (eksploit) — ranjivost u podsustavu mrežnih mostova, uzrokovana pristupom memoriji nakon njenog oslobađanja u kodu izlaska iz multicast-grupe (nakon uklanjanja elementa iz povezane liste, ciklus se nije prekidao i tokom iteracija dolazilo je do pristupa pokazivaču na listu portova koji je ostao nakon brisanja). Problem je rešen 9. avgusta. Rad eksploita je demonstriran u RHEL 10 sa jezgrom 6.12.
• CVE-2026-72255 (eksploit) — ranjivost u modulu nf_queue podsustava netfilter, uzrokovana pristupom memoriji nakon njenog oslobađanja, koja se javlja kada je nakon brisanja mrežnog mosta povezan paket još u NFQUEUE redu. Problem je rešen 24. jula. Rad eksploita je demonstriran u Ubuntu 26.04 sa jezgrom 7.0.
• CVE-2026-72137 (eksploit) — ranjivost u modulu IPSec XFRM, koja dovodi do dvostrukog oslobađanja strukture skb pri grešci slanja keepalive-paketa. Problem je rešen 30. juna. Rad eksploita je demonstriran u Ubuntu 26.04 sa jezgrom 7.0.
• CVE-2026-68376 (eksploit) — ranjivost u implementaciji SCTP protokola, koja dovodi do prelivanja bafera zbog nepravilnog proračuna veličine niza za skladištenje HMAC identifikatora. Problem je rešen 3. avgusta. Rad eksploita je demonstriran u Ubuntu 26.04 sa jezgrom 7.0.
• CVE-2026-68162 (eksploit) — ranjivost u implementaciji SCTP protokola, koja dovodi do pristupa memoriji nakon njenog oslobađanja pri pokušaju promene sysctl-parametra nakon zatvaranja upravljačkog soketa. Problem je rešen 10. aprila. Rad eksploita je demonstriran u Ubuntu 26.04 sa jezgrom 7.0.
• CVE-2026-64560 (eksploit) — ranjivost u posix-cpu-timer, koja dovodi do pristupa memoriji nakon njenog oslobađanja usled stanja trke između brisanja tajmera i poziva exec() nakon promene vođe grupe niti. Problem je rešen 5. jula. Rad eksploita je demonstriran na Google Pixel uređaju sa Android platformom.
• CVE-2026-52933 (eksploit) — ranjivost u podsustavu io_uring, koja dovodi do pristupa memoriji nakon njenog oslobađanja u slučaju postavljanja oznake IO_POLL_CANCEL_FLAG zbog interpretacije kao negativnog broja vrednosti atomic_read() pri poređenju sa brojačem referenci. Problem je rešen 15. aprila. Rad eksploita je demonstriran u Fedora Linuxu sa jezgrom 6.19.
• CVE-2026-52924 (eksploit) — ranjivost u implementaciji SCTP protokola, koja dovodi do pristupa memoriji nakon njenog oslobađanja zbog ostavljenog aktivnog pokazivača i podataka u redu za slanje nakon oslobađanja tabele tokova nakon što se dogodi greška „Stari kolačić”. Problem je rešen 19. juna. Funkcionalnost eksploita demonstrirana je u Ubuntu 26.04 sa kernelom 7.0.
• CVE-2026-52923 (eksploit) — ranjivost u SysV IPC podsistemu, koja dovodi do pristupa memoriji nakon njenog oslobađanja zbog ostavljenog visećeg pokazivača na oslobođeni element indeksa u IDR strukturi. Problem je rešen 24. jula. Funkcionalnost eksploita demonstrirana je u RHEL 10 sa kernelom 6.12.
• CVE-2026-52912 (eksploit) — ranjivost u nf_queue modulu netfilter podsistema, uzrokovana pristupom memoriji nakon njenog oslobađanja zbog pogrešne obrade pokazivača nakon uklanjanja mrežnog mosta uz postojeće pakete u NFQUEUE. Problem je rešen 1. juna. Funkcionalnost eksploita demonstrirana je u openSUSE sa kernelom 6.4.
• CVE-2026-43501 (eksploit) — ranjivost u kodu prepakivanja IPv6 SRH (Source Routing Header) hederâ, koja dovodi do zapisivanja podataka van granica bafera zbog nedostatka provere uslova pod kojima novi heder može biti veći od starog. Problem je rešen 7. maja. Funkcionalnost eksploita demonstrirana je na takmičenju kernelCTF.
• CVE-2026-43042 (eksploit) — ranjivost u MPLS mehanizmu, koja dovodi do pristupa podacima van granica bafera zbog stanja trke koje nastaje prilikom istovremenog čitanja zaključavanja i promene veličine tabele. Problem je rešen 11. aprila. Funkcionalnost eksploita demonstrirana je u Debian 13 sa kernelom 6.12.
• CVE-2026-31678 (eksploit) — ranjivost u openvswitch podsistemu, uzrokovana pristupom memoriji nakon njenog oslobađanja zbog stanja trke pri uklanjanju reference na mrežni uređaj pre završetka RCU (Read-Copy-Update) ciklusa. Problem je rešen 2. aprila. Funkcionalnost eksploita demonstrirana je u Fedora Linux 44 sa kernelom 6.19.
• CVE-2026-31659 (eksploit) — ranjivost u implementaciji B.A.T.M.A.N. (Bolji pristup mobilnom ad-hoc umrežavanju) protokola, koja dovodi do prelivanja bafera zbog celobrjnog prelivanja uzrokovanog korišćenjem 16-bitnih vrednosti prilikom izračunavanja veličine bafera. Problem je rešen 18. aprila. Funkcionalnost eksploita demonstrirana je u Arch Linux sa kernelom 6.19.

Izvor: opennet.ru