ProHoster > Blog > Vijesti interneta > Opasne ranjivosti u Apache httpd, FreeBSD, Linux kernelu, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 i OpenSSL

Opasne ranjivosti u Apache httpd, FreeBSD, Linux kernelu, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 i OpenSSL

Otkrivene nedavne opasne ranjivosti koje omogućuju dobivanje root pristupa u sustavu ili daljinsko izvršavanje koda:

  • 20 ranjivosti u Apache httpd, među kojima je prelivanje bafera u mod_vhost_alias (CVE-2026-63292), potencijalno omogućavajući daljinsko izvršavanje koda putem slanja HTTP zahtjeva s velikim HTTP zaglavljem Host. Ranjivost se javlja prilikom navođenja specifikatora zamjene imena hosta u direktivi VirtualDocumentRoot i povećanja limita LimitRequestFieldSize.

    Među ostalim opasnim problemima: pristup memoriji nakon njezinog oslobađanja u mod_rewrite pri korištenju konstrukcije %{LA-U:HTTP:…} (CVE-2026-56154); prelivanje bafera u mod_charset_lite (CVE-2026-56153); pristup već oslobođenoj memoriji u mod_http2 (CVE-2026-57941); prelivanje bafera prilikom razlaganja putanja datoteka u Windows (CVE-2026-59685); cijelično prelivanje u mod_dav_fs (CVE-2026-93546). Problemi su ispravljeni u izdanju 2.4.69.

  • 9 ranjivosti u FreeBSD. Među otkrivenim problemima: prelivanje bafera, što dovodi do izvršavanja koda na razini jezgre pri manipulacijama sa sistemskim pozivom semop (CVE-2026-58098); povećanje privilegija zbog pristupa memoriji nakon njenog oslobađanja u kqueue (CVE-2026-58099); izlazak izvan korijenskog kataloga izoliranog jail okruženja (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); pad jezgre slanjem posebno oblikovanog mrežnog paketa prilikom uključivanja KTLS (CVE-2026-101302); zaobilaženje mehanizama mrežne izolacije u jail (CVE-2026-101303). Ranjivosti su otklonjene u ažuriranjima FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 i 14.4-RELEASE-p10.
  • 6 ranjivosti u LibreOffice, pri otvaranju posebno oblikovanih dokumenata dovode do izvršavanja koda (CVE-2026-63277, eksploatacija), upisivanja u proizvoljne datoteke (CVE-2026-63266) ili curenja sadržaja lokalnih datoteka (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Problemi su ispravljeni u LibreOffice 26.2.5 i 26.8.0.
  • Ranjivost (CVE-2026-59265, eksploatacija) u Apache OpenOffice, koja dovodi do izvršavanja koda pri otvaranju posebno oblikovanog dokumenta zbog greške u funkcijama integracije s Javom. Problem će biti otklonjen u izdanju 4.1.17, koje se nalazi u fazi testiranja kandidata za izdanja.
  • Ranjivosti u serveru CUPS-ove ranjivosti. Trenutno su otkrivene informacije o 14 problema s razinom opasnosti manjom od 7 (CVSS), a popis opasnijih problema bit će objavljen nakon isteka embarga koji omogućava vrijeme za ispravke u distribucijama. Najopasnije od otkrivenih ranjivosti omogućuju povećanje privilegija (CVE nije dodijeljen) i daljinsko izvršavanje vlastitog koda s pravima korisnika lp (CVE-2026-55453) kada se pristupa IPP pisaču pod kontrolom napadača. Problemi su ispravljeni u izdanju CUPS 2.4.20.
  • Ranjivost (CVE-2026-80521, exploit) u Linux jezgru, koja omogućava pristup domaćinskom sustavu iz izoliranog kontejnera. Ranjivost je uzrokovana uvjetom utrke u implementaciji AF_UNIX soketa, što dovodi do pristupa memoriji nakon njezina oslobađanja, što se može iskoristiti za izvršenje proizvoljnog koda na razini jezgre. Problem je ispravljen u ažuriranjima jezgre u kolovozu.
  • Za Debian GNU/Linux 13 objavljeno je ažuriranje paketa s Linux jezgrom 6.12.111-1, u kojem je ispravljeno 1313 ranjivosti.
  • Ranjivost (CVE-2026-94545) u Next.js platformi, koja omogućava daljinsko izvršavanje vlastitog koda na poslužitelju bez autentifikacije putem slanja zahtjeva za generiranje SVG slike, pod uvjetom da na poslužitelju postoji obrada za pregled OG slika (Open Graph). Problem je povezan s ranjivošću u Satori biblioteci, koja se koristi za konverziju HTML-a i CSS-a u SVG. Ranjivost je uzrokovana nedostatkom pravilne provjere escape znakova prije njihova umetanja u SVG datoteku, što bi moglo omogućiti dodavanje taga u SVG markup, koji se izvršava na poslužitelju prilikom konverzije SVG-a u rasterski format. Problem je ispravljen u Satori 0.33.5 i Next.js 15.5.26, 16.3.6 i 16.4.0.
  • Ranjivosti (CVE-2026-33937, CVE-2026-106445) u JavaScript biblioteci handlebars.js, koja ima 50 milijuna preuzimanja tjedno i 17 tisuća zavisnih projekata. Ranjivosti omogućavaju organiziranje daljinskog izvršenja JavaScript koda na poslužitelju (prilikom korištenja biblioteke s Node.js) putem umetanja već formiranih AST objekata (Abstract Syntax Tree) u šablonizator uz string šablone. Problemi su ispravljeni u verziji 4.7.10.
  • U kriptografskoj biblioteci wolfSSL 5.9.4 ispravljeno je 11 ranjivosti, od kojih najopasnije omogućuju zaobilaženje autentifikacije korištenjem lažnih certifikata.
  • 6 ranjivosti u sustavu samodostatnih paketa Flatpak, uključujući probleme koji omogućuju brisanje (CVE-2026-97023) i pisanje (CVE-2026-97024) datoteka u osnovnom sustavu s root pravima, kao i slanje signala procesima izvan izoliranog okruženja (CVE-2026-97029). Problemi su ispravljeni u izdanju Flatpak 1.18.4.
  • Ranjivost u biblioteci PCRE2, uzrokovana preljevanjem bafera u JIT-kompajleru regularnih izraza. Pripremljen je eksploit koji omogućuje udaljeno izvođenje koda u PHP projektima, poput phpMyAdmin-a, prilikom obrade određenog napadačeva regularnog izraza u funkcijama temeljenim na PCRE2. Problem je ispravljen u verziji libpcre2 10.49.
  • 14 ranjivosti u kriptografskoj biblioteci OpenSSL, od kojih najopasnije mogu dovesti do curenja sadržaja memorije procesa prilikom manipulacije pregovorima veze DTLS (CVE-2026-84782), pristupu memoriji nakon njezinog oslobađanja prilikom istodobnog pristupa istom X.509 certifikatu iz različitih niti (CVE-2026-84783), rekonstrukciji privatnih ključeva analizom vremena izvođenja operacija putem bočnih kanala prilikom generiranja potpisa SM2 i brainpoolP384r1 (CVE-2026-54872, CVE-2026-77696). Problemi su ispravljeni u izdanjima OpenSSL 4.0.3, 3.6.5, 3.5.9 i 3.4.8.
  • Objavljen je eksploit za ranjivost u SGBD PostgreSQL (CVE-2026-15742), koji omogućava izvršavanje koda na serveru s pravima korisnika pod kojim se pokreće SGBD, putem slanja posebno oblikovanih vrijednosti u SQL funkcije levenshtein() i levenshtein_less_equal(). Ranjivost je ispravljena u izdanjima PostgreSQL 18.6, 17.11, 16.15, 15.19 i 14.24.
  • U ažuriranjima platforme za suradnički razvoj Gitea 28.0.0. i 28.1.0 ispravljeno je nekoliko desetaka ranjivosti, među kojima je slanje pull zahtjeva zaobišlo mehanizam potvrde promjena (CVE-2026-104632), izvršavanje koda u CI iz fork-a (CVE-2026-94205), zaobilaženje autentifikacije u ugrađenom SSH serveru zbog ignoriranja veličine slova prilikom odabira iz Baze podataka (CVE-2026-103059).
  • Preljevanje bafera (CVE-2026-102633) u biblioteci libexpat, koje se pojavljuje na 32-bitnim platformama prilikom obrade posebno oblikovanih XML datoteka. Problem je ispravljen u izdanju 2.9.0.
  • Dvije ranjivosti u paketu FreeIPMI za upravljanje poslužiteljima, koji podržavaju sučelje IPMI (Intelligent Platform Management Interface). Jedna od ranjivosti dovodi do preljevanja bafera prilikom obrade posebno oblikovanog imena hosta. Problemi su ispravljeni u verziji FreeIPMI 1.6.20.
  • U okviru projekta Lightwell, IBM i Red Hat otkrili su i pripremili ispravke za više od 400 ranjivosti u otvorenim bibliotekama na jeziku Java.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster