ProHoster > Blog > internetske vijesti > Opasne ranjivosti u Apache httpd-u, FreeBSD-u i kernelu Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 i OpenSSL

Opasne ranjivosti u Apache httpd-u, FreeBSD-u i kernelu Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 i OpenSSL

Nedavno otkrivene opasne ranjivosti koje omogućuju root pristup sustavu ili udaljeno izvršavanje koda:

  • 20 ranjivosti u Apache httpd-u, uključujući prelijevanje međuspremnika u mod_vhost_alias (CVE-2026-63292), što potencijalno omogućuje udaljeno izvršavanje koda slanjem HTTP zahtjeva s velikim HTTP Host zaglavljem. Ranjivost se javlja kada je specifikator zamjene naziva hosta naveden u direktivi VirtualDocumentRoot i kada se poveća ograničenje LimitRequestFieldSize.

    Ostali opasni problemi uključuju: referencu nakon free u mod_rewrite pri korištenju konstrukcije %{LA-U:HTTP:…} (CVE-2026-56154); prelijevanje međuspremnika u mod_charset_lite (CVE-2026-56153); referencu nakon free u mod_http2 (CVE-2026-57941); prelijevanje međuspremnika prilikom parsiranja putanja datoteka u Windows (CVE-2026-59685); Prekoračenje cijelog broja u mod_dav_fs (CVE-2026-93546). Problemi su ispravljeni u izdanju 2.4.69.

  • 9 ranjivosti u FreeBSD-u. Među identificiranim problemima: prelijevanje međuspremnika koje dovodi do izvršavanja koda kernela prilikom manipuliranja sistemskim pozivom semop (CVE-2026-58098); eskalacija privilegija zbog pristupa nakon oslobađanja u kqueueu (CVE-2026-58099); prolazak putanje u izoliranom okruženju zatvora (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); pad kernela zbog slanja posebno izrađenog mrežnog paketa kada je omogućen KTLS (CVE-2026-101302); zaobilaženje mehanizama izolacije mreže u zatvoru (CVE-2026-101303). Ranjivosti su ispravljene u FreeBSD-u 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 i 14.4-RELEASE-p10.
  • Šest ranjivosti u LibreOfficeu koje, prilikom otvaranja posebno izrađenih dokumenata, mogu dovesti do izvršavanja koda (CVE-2026-63277, exploit), pisanja u proizvoljne datoteke (CVE-2026-63266) ili curenja sadržaja lokalnih datoteka (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Ovi problemi su ispravljeni u LibreOfficeu 26.2.5 i 26.8.0.
  • Ranjivost (CVE-2026-59265, exploit) u Apache OpenOfficeu dovodi do izvršavanja koda prilikom otvaranja posebno izrađenog dokumenta zbog pogreške u Java integracijskim funkcijama. Ovaj će problem biti ispravljen u izdanju 4.1.17, koje je trenutno u fazi testiranja kandidata za izdanje.
  • Ranjivosti u poslužitelja CUPS ispis. Do sada je otkriveno samo 14 problema s razinom ozbiljnosti nižom od 7 (CVSS), a popis ozbiljnijih problema bit će objavljen nakon isteka embarga, što daje vremena za ažuriranje distribucija. Najteže otkrivene ranjivosti omogućuju eskalaciju privilegija (CVE nije dodijeljen) i udaljeno izvršavanje koda s privilegijama lp korisnika (CVE-2026-55453) prilikom pristupa IPP pisaču kojim upravlja napadač. Problemi su ispravljeni u CUPS 2.4.20.
  • Ranjivost (CVE-2026-80521, iskorištavanje) u kernelu Linux, što omogućuje pristup host sustavu iz izoliranog kontejnera. Ranjivost je uzrokovana uvjetom utrke u implementaciji AF_UNIX socketa, što dovodi do uvjeta korištenja nakon oslobađanja koji se može iskoristiti za izvršavanje proizvoljnog koda na razini kernela. Problem je ispravljen u ažuriranjima kernela u kolovozu.
  • za Debian GNU/Linux Objavljeno je 13 ažuriranja paketa kernela Linux 6.12.111-1, koja je ispravila 1313 ranjivosti.
  • Ranjivost (CVE-2026-94545) u platformi Next.js omogućuje udaljenim, neautentificiranim napadačima izvršavanje koda na strani poslužitelja slanjem zahtjeva za generiranje SVG slike, čak i ako poslužitelj ima program za pregled OG (Open Graph) mapa. Problem je povezan s ranjivošću u biblioteci Satori, koja se koristi za pretvaranje HTML-a i CSS-a u SVG. Ranjivost je uzrokovana nedostatkom odgovarajuće validacije escape znakova prije njihovog umetanja u SVG datoteku, što bi se moglo koristiti za dodavanje oznake. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
  • Ranjivosti (CVE-2026-33937, CVE-2026-106445) u JavaScript biblioteci handleblabs.js, koja se preuzima 50 milijuna puta tjedno i ima 17 000 ovisnih projekata. Ranjivosti omogućuju udaljeno izvršavanje JavaScripta na poslužitelju (pri korištenju biblioteke s Node.js) zamjenom unaprijed formatiranih AST (Abstract Syntax Tree) objekata u mehanizam predložaka uz predloške nizova. Problemi su ispravljeni u verziji 4.7.10.
  • Kriptografska biblioteka wolfSSL 5.9.4 ispravlja 11 ranjivosti, od kojih najopasnije omogućuju zaobilaženje autentifikacije korištenjem lažnih certifikata.
  • Identificirano je šest ranjivosti u samostalnom sustavu paketa Flatpak, uključujući probleme koji omogućuju root-u brisanje (CVE-2026-97023) i pisanje (CVE-2026-97024) datoteka na host sustavu, kao i slanje signala procesima izvan sandboxa (CVE-2026-97029). Ti su problemi ispravljeni u Flatpak 1.18.4.
  • Ranjivost u PCRE2 biblioteci uzrokovana prelijevanjem međuspremnika u JIT kompajleru regularnih izraza. Razvijen je iskorištavajući program koji omogućuje udaljeno izvršavanje koda u PHP projektima, kao što je phpMyAdmin, prilikom obrade regularnog izraza koji je odredio napadač u funkcijama temeljenim na PCRE2. Problem je ispravljen u verziji libpcre2 10.49.
  • Četrnaest ranjivosti u kriptografskoj biblioteci OpenSSL-a, od kojih najozbiljnija može dovesti do curenja memorije procesa tijekom DTLS manipulacija rukovanjem (CVE-2026-84782), ranjivosti korištenja nakon oslobađanja pri istovremenom pristupu istom X.509 certifikatu iz različitih niti (CVE-2026-84783) i rekonstrukcije privatnog ključa putem analize vremena bočnog kanala pri generiranju SM2 i brainpoolP384r1 potpisa (CVE-2026-54872, CVE-2026-77696). Problemi su ispravljeni u OpenSSL-u 4.0.3, 3.6.5, 3.5.9 i 3.4.8.
  • Objavljena je ranjivost u sustavu za upravljanje bazama podataka PostgreSQL (CVE-2026-15742). Ova ranjivost omogućuje izvršavanje koda na poslužitelju s privilegijama korisnika pod kojim se baza podataka pokreće slanjem posebno izrađenih vrijednosti SQL funkcijama levenshtein() i levenshtein_less_equal(). Ranjivost je ispravljena u izdanjima PostgreSQL-a 18.6, 17.11, 16.15, 15.19 i 14.24.
  • Gitea-ine nadogradnje 28.0.0 i 28.1.0 rješavaju desetke ranjivosti, uključujući pull request koji zaobilazi mehanizam commit-a (CVE-2026-104632), izvršavanje koda u CI iz forka (CVE-2026-94205) i zaobilaženje autentifikacije u ugrađenom SSH poslužitelju zbog rukovanja znakovima koji nisu osjetljivi na velika i mala slova prilikom dohvaćanja iz baze podataka (CVE-2026-103059).
  • Došlo je do prelijevanja međuspremnika (CVE-2026-102633) u biblioteci libexpat na 32-bitnim platformama prilikom obrade posebno izrađenih XML datoteka. Taj je problem ispravljen u izdanju 2.9.0.
  • Dvije ranjivosti u paketu za upravljanje FreeIPMI poslužitelji, s podrškom za IPMI (Inteligentno sučelje za upravljanje platformom). Jedna ranjivost rezultira prelijevanjem međuspremnika prilikom obrade posebno izrađenog naziva hosta. Problemi su ispravljeni u verziji FreeIPMI 1.6.20.
  • Kao dio projekta Lightwell, IBM i Red Hat su identificirali i pripremili ispravke za više od 400 ranjivosti u Java bibliotekama otvorenog koda.

Izvor: opennet.ru

Kupite pouzdan hosting za stranice s DDoS zaštitom, VPS VDS poslužiteljima 🔥 Kupite pouzdan web hosting sa DDoS zaštitom, VPS VDS servere | ProHoster