Opasne ranjivosti u jezgru Linuxa, KVM-u, Eximu, Unboundu, Ghostscriptu i Suricati

Nekoliko nedavno otkrivenih opasnih ranjivosti koje omogućavaju dobivanje root pristupa u sustavu ili izvođenje daljinskog izvršavanja koda.

• Otkrivene su informacije o četiri ranjivosti u Linux jezgru koje omogućavaju neprivilegiranom lokalnom korisniku da izvrši kod s root pravima. Problemi su ispravljeni u ažuriranjima Linux jezgra 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 i 7.2.4. Za sve ranjivosti pripremljeni su eksploiti, čija je funkcionalnost demonstrirana u Fedora 43/44 i Ubuntu 24.04. Za iskorištavanje prva tri ranjivosti potrebna je mogućnost stvaranja prostora imenskih identifikatora korisnika (user namespace) ili posjedovanje prava CAP_NET_ADMIN, kao i uključivanje podrške za podsustave u kojima se nalaze ranjivosti (AH6/XFRM, TUN, PPPoE i SCTP).
  • DirtyAH6 (CVE-2026-80844, eksploit) — prelivanje bafera u obradi IPsec AH (Authentication Header), koje nastaje zbog nedostatka provjere navedenih vrijednosti u zaglavlju. Pored lokalnog izvršenja napada, ranjivost može teoretski biti eksploatisana daljinski pod specifičnim uvjetima.
  • TUNderflow (CVE-2026-81000, eksploit) — zapisivanje izvan dodijeljenog bafera prilikom analize nepravilno oblikovanog TUN paketa.
  • PPPoEject (CVE-2026-68121, eksploit) — pristup već oslobođenoj memoriji u PPPoE drajveru.
  • DiagSpill (CVE-2026-74469, eksploit) — prelivanje bafera u sredstvima dijagnostike SCTP protokola. Pored lokalnog izvršenja napada, ranjivost može teoretski biti eksploatisana daljinski pod specifičnim uvjetima.
• Ranjivost (CVE-2026-89775) u hipervizoru KVM, koja omogućava pristup host okruženju iz gostujuće sustave. U slučaju da neprivilegirani korisnici imaju pristup uređaju /dev/kvm (po defaultu u RHEL), ranjivost se također može iskoristiti za povećanje vlastitih privilegija u sustavu. Problem se javlja samo na sustavima s ARM64 arhitekturom uz uključenu podršku za ugniježđenu virtualizaciju. Ranjivost je uzrokovana time što je procedura izračunavanja veličine vraćala "0", implicirajući da je veličina nepoznata, a funkcija oslobađanja stranica memorije obrađivala je "0" kao stvarnu vrijednost i nije brisala stranice memorije.
• U izdanju poštanske poslužitelja Exim 4.100.1 ispravljene su 4 ranjivosti: čitanje podataka izvan granica bafera i korištenje neinicijaliziranih podataka u implementaciji Proxy protokola; pristup memoriji nakon njezinog oslobađanja u TLS-on-connect koristeći GnuTLS; umetanje poruke u tuđi tok (SMTP smuggling).
• U paketu Ghostscript 10.08.0 ispravljena je ranjivost (CVE-2026-39919) uzrokovana prelje vanjem bafera u kodu za analizu JPEG 2000 formata kada su navedene neispravne vrijednosti poduzorkovanja. Problem može dovesti do izvršenja koda tijekom obrade posebno oblikovanih PDF datoteka s ugrađenim JPEG 2000 slikama u Ghostscriptu. Opasnost ove ranjivosti dodatno pojačava to što se Ghostscript poziva tijekom izrade sličica na radnoj površini, tijekom pozadinske indeksacije podataka i tijekom konverzije slika. Za uspješan napad u mnogim slučajevima dovoljno je jednostavno preuzeti datoteku s eksploitom ili pregledati direktorij s njom u Nautilusu. Ranjivosti u Ghostscriptu također se mogu iskoristiti preko obraditelja slika temeljenih na paketima ImageMagick i GraphicsMagick, proslijedivši im JPEG ili PNG datoteku u kojoj se umjesto slike nalazi PostScript kod (takva će datoteka biti obrađena u Ghostscriptu, budući da se MIME tip prepoznaje prema sadržaju, a ne oslanjajući se na ekstenziju). Problem je ispravljen u Ghostscript 10.08.0.
• U DNS poslužitelju Unbound 1.26.1 ispravljeno je 9 ranjivosti, među kojima je problem CVE-2026-81642, što dovodi do preljevanja bafera tijekom obrade određenih DNSKEY. Ranjivost se može iskoristiti za daljinsko izvršavanje koda na serveru. Također su ispravljeni: preljevanje bafera u kodu za rad s DNSSEC-om, oštećenje podataka u memoriji u obradi CNAME-a, pozivanje na već oslobođenu memoriju u kodu DoQ i DoH.
• U sustavu za otkrivanje i sprječavanje napada Suricata 8.0.7 ispravljeno je 67 ranjivosti, od kojih su dvije označene kao kritične. Podaci o problemima još nisu otkriveni, ali sudeći prema razini opasnosti, ranjivosti dopuštaju daljinsko izvršavanje koda tijekom obrade posebno oblikovanog prometa.

Izvor: opennet.ru