Posljednjih dana otkriveno je nekoliko opasnih ranjivosti, od kojih se većina može iskoristiti daljinski:
- U zakrpi za multimedijski okvir GStreamer 1.28.2 identificirano je 11 ranjivosti, od kojih su tri uzrokovane prelijevanjem međuspremnika i potencijalno mogu dovesti do izvršavanja koda pri obradi posebno izrađenih multimedijskih spremnika MKV (CVE nije dodijeljen) i MOV/MP4 (CVE-2026-5056), kao i H.266/VVC streamova (CVE nije dodijeljen). Preostalih osam ranjivosti uzrokovano je prelijevanjem cijelih brojeva ili dereferenciranjem NULL pokazivača i mogu dovesti do uskraćivanja usluge ili curenja informacija pri obradi WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub i SRT/WebVTT podataka. Opasnost od ranjivosti u GStreameru pogoršava činjenica da se koristi u GNOME-u za parsiranje metapodataka pri automatskom indeksiranju novih datoteka, tj. za napad je dovoljno preuzeti datoteku u indeksirani direktorij ~/Downloads.
- В poslužitelja U CUPS ispisu identificirano je osam ranjivosti, od kojih se dvije (CVE-2026-34980 i CVE-2026-34990) mogu iskoristiti za postizanje udaljenog izvršavanja koda s root privilegijama slanjem posebno izrađenog zahtjeva poslužitelju ispisa. Prva ranjivost omogućuje neautentificiranom napadaču da postigne izvršavanje koda s privilegijama lp korisnika slanjem posebno izrađenog zadatka ispisa (problem je uzrokovan neispravnim rukovanjem izbjegnutim znakovima za pomicanje retka). Druga ranjivost omogućuje eskalaciju privilegija s lp korisnika na root mijenjanjem datoteka s root privilegijama zamjenom fiktivnog pisača. CUPS ažuriranje koje ispravlja ove ranjivosti još nije dostupno.
- Objavljena je zakrpa 5.9.1 kriptografske biblioteke wolfSSL, koja ispravlja 21 ranjivost. Jedan problem je ocijenjen kao kritičan, a devet kao visok (uzrokuje oštećenje memorije). Kritična ranjivost (CVE-2026-5194) uzrokovana je nedostatkom veličine hash-a i OID validacije. To omogućuje određivanje manjih hash-ova, čime se slabi snaga algoritama digitalnog potpisa ECDSA/ECC, DSA, ML-DSA, ED25519 i ED448 te zaobilazi autentifikacija temeljena na certifikatima. Ranjivost su otkrili inženjeri tvrtke Anthropic tijekom pregleda koda s AI modelom.
- Objavljene su zakrpe za kriptografsku biblioteku OpenSSL 3.6.2, 3.5.6, 3.4.5 i 3.3.7, kojima je ispravljeno sedam ranjivosti. Najozbiljnija ranjivost (CVE-2026-31790) može dovesti do curenja osjetljivih podataka koji ostaju u međuspremniku nakon prethodne operacije. Problem je uzrokovan korištenjem neinicijalizirane memorije prilikom enkapsuliranja RSA KEM ključeva (RSASVE).
Druga ranjivost (CVE-2026-31789) uzrokovana je prelijevanjem međuspremnika i potencijalno može dovesti do izvršavanja koda prilikom izvođenja operacija pretvorbe niza u heksadecimalni broj prilikom obrade posebno izrađenih X.509 certifikata. Ovaj problem je ocijenjen kao bezazlen jer utječe samo na 32-bitne platforme. Preostale ranjivosti uzrokovane su čitanjem podataka iz međuspremnika izvan granica, pristupom memoriji koja je već oslobođena i dereferenciranjem nultog pokazivača.
- Kritična ranjivost (CVE-2026-32922) s ocjenom ozbiljnosti 10 od 10 ispravljena je u OpenClawu 2026.3.11, OpenClaw AI agentu koji omogućuje AI modelima interakciju sa sistemskim okruženjima (npr. pokretanje uslužnih programa i rad s datotekama). Ranjivost je uzrokovana time što naredba "/pairapprove" ne provjerava ispravno dopuštenja, što omogućuje bilo kojem korisniku s privilegijama uparivanja (najniža razina privilegija potrebna za pristup OpenClawu) da potvrdi administratorska prava za sebe i dobije potpunu kontrolu nad okruženjem. Za izvođenje napada jednostavno se povežite s OpenClawom, zatražite registraciju lažnog uređaja s pristupom operator.admin, a zatim odobrite vlastiti zahtjev naredbom "/pairapprove", dobivajući potpunu kontrolu nad ciljanom OpenClaw instancom i svim povezanim uslugama.
Nekoliko dana ranije, slična ranjivost (CVE-2026-33579) otkrivena je u OpenClawu, što je omogućilo zaobilaženje provjera pristupa i dobivanje administratorskih privilegija. Istraživači koji su otkrili problem navode statistiku koja pokazuje 135 000 javno dostupnih OpenClaw instanci na mreži, od kojih 63% dopušta neautentificirane veze.
- U Nix upravitelju paketa koji se koristi u NixOS distribuciji identificirana je ranjivost (CVE-2026-39860). Dodijeljena joj je kritična razina ozbiljnosti (9 od 10). Ranjivost omogućuje prepisivanje bilo koje datoteke u sustavu, ovisno o dopuštenjima Nix pozadinskog procesa, koji se izvodi s root privilegijama u NixOS-u i instalacijama s više korisnika. Problem je uzrokovan nepravilnim ispravkom ranjivosti CVE-2024-27297 u 2024. Iskorištavanje se događa zamjenom simboličke veze u direktoriju unutar izoliranog okruženja za izgradnju gdje je zapisan izlaz izgradnje. Ranjivost je ispravljena u Nixu 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 i 2.28.6.
- U jezgri Linux Ispravljeno je pet ranjivosti identificiranih tijekom eksperimenata s Claude Code alatima, a koje utječu na podsustave nfsd, io_uring, futex i ksmbd (1, 2). Ranjivost u NFS upravljačkom programu omogućuje otkrivanje sadržaja memorije kernela slanjem zahtjeva NFS poslužitelju. Problem je uzrokovan greškom koja je prisutna od kernela 2.6.0 (2003.).
Izvor: opennet.ru
