Nekoliko opasnih ranjivosti otkrivenih u posljednje vrijeme:
- Šest ranjivosti u alatu za sinkronizaciju datoteka rsync. Najopasnija ranjivost (CVE-2026-29518), uzrokovana stanjem utrke prilikom obrade simboličkih veza, omogućava povećava privilegije pri pokretanju rsync-a u režimu pozadinskog procesa bez chroot izolacije. Napad se izvodi zamjenom datoteke simboličkom vezom koja upućuje na proizvoljnu datoteku u sustavu, u trenutku nakon provjere, ali prije nego što započne operacija pisanja. Ranjivosti su ispravljene u izdanju rsync 3.4.3. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Ranjivosti (CVE-2026-8631) u HPLIP-u, paketu otvorenih upravljačkih programa za pisače i MFP-ove, koje omogućuju povećanje privilegija i izvršavanje koda u sustavu. Problemi su uzrokovani mogućnošću zamjene naredbi i prepunjenjem bafera. Ranjivosti su ispravljene u ažuriranju HPLIP 3.26.4. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Ranjivosti u D-Bus servisu korištenom u qSnapper-u, grafičkom sučelju za upravljanje snapshotima Btrfs. Ranjivosti mogu dovesti do povećanja privilegija u sustavu (CVE-2026-41046), curenja informacija o promjenama između snaphota (CVE-2026-41047) i zaobilaženja autentifikacije pri pristupu Polkitu (CVE-2026-41045). Najopasnija ranjivost uzrokovana je nedostatkom provjere simbola "..\/" u putanjama proslijeđenim funkciji snapper::Snapper() prilikom pristupa preko D-Busa, što se može koristiti za zamjenu konfiguracijske datoteke za libsnapper u handleru koji se izvršava s povišenim privilegijama.
CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Ranjivost (CVE-2026-48095) u arhivatoru 7-Zip, koja dovodi do prepunjenja bafera prilikom obrade komprimiranih podataka NTFS. Potencijalno, ranjivost može dovesti do izvršavanja koda napadača prilikom pristupa kroz 7-Zip posebno oblikovanom slici datotečnog sustava NTFS. Ranjivost je ispravljena u verziji 7-Zip 26.01. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- U DNS poslužitelju Unbound 1.25.1 ispravljeno je 11 ranjivosti. Najopasnija ranjivost: CVE-2026-33278 — potencijalno udaljeno izvršavanje koda prilikom validacije DNSSEC, CVE-2026-44608 — pristup već oslobođenoj memoriji u kodu RPZ i CVE-2026-42944 — prepunjenje hrpe prilikom obrade nsida. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnera (CVE-2026-3593) u DNS poslužitelju BIND omogućava zazivanje memorije nakon što je ona oslobođena i oštećenje sadržaja memorije putem slanja posebno oblikovane upita na poslužitelju DNS-over-HTTPS. Problem je riješen u verzijama BIND 9.20.23 i 9.21.22. Konfiguracije koje ne koriste DNS-over-HTTPS nisu podložne ovoj ranjivosti. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnera (CVE-2026-47243) u Kata Containers, stogu za izvršavanje kontejnera s izolacijom na temelju virtualizacije, omogućava da, u slučaju da imate root privilegije unutar kontejnera, stvorite simboličku vezu s root privilegijama na strani hostske sustava. Kroz stvaranje simboličke veze u /etc/cron.d moguće je organizirati izvršavanje vlastitog koda s root privilegijama u host okruženju. Ova ranjivost uzrokovana je mogućnošću slanja direktnog zahtjeva FUSE_SYMLINK u virtiofsd handler koji se izvršava na strani hosta. Problem se manifestira kada se koristi runtime-rs i riješen je u izdanju 3.31.0.
CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnera (CVE-2026-46529) u pregledniku dokumenata Atril, koja dovodi do izvršavanja koda napadača kada se klikne na poveznicu unutar posebno oblikovanog PDF dokumenta koji kombinira PDF dokument i ELF biblioteku. Postoji eksploatacija. Sličan problem prisutan je i u PDF preglednicima Evince i Xreader. Problem je uzrokovan nedostatkom escapiranja posebnih znakova shell quoting u funkciji ev_spawn(). Ranjivost je riješena u Evince 48.2, Atril 1.28.4/1.26.3 i Xreader 4.6.4/3.6.7. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnera (CVE nije dodijeljen) u pregledniku priručnika Yelp (GNOME Help) omogućava zaobilaženje sandbox okruženja Flatpak paketa i pristup datotekama glavnog sustava putem otvaranja posebno oblikovanog help datoteke. Ova ranjivost nalikuje na problem iz prošle godine i razlikuje se korištenjem CSS stila koji je umetnut u SVG datoteku kao zamjenu. Problem je riješen u izdanju Yelp 49.1.
- Vulnera (CVE-2026-41054) u haveged, pozadinskom procesu generiranja entropije za generator pseudovoljnih brojeva, omogućava povećanje privilegija do korisnika root slanjem posebno oblikovane naredbe putem upravljačkog Unix soketa. Problem je riješen u izdanju haveged 1.9.21. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 ranjivosti u SGBD PostgreSQL, od kojih najopasnija (CVE-2026-6637) može dovesti do izvršavanja koda na razini operativnog sustava s pravima procesa poslužitelja PostgreSQL prilikom izvršavanja specijalno oblikovanih SQL upita (napadač mora imati nepovlašteni pristup SGBD-u). Druga opasna ranjivost (CVE-2026-6475) omogućava prepisivanje datoteka na serveru (na primjer, /var/lib/postgres/.bashrc) putem manipulacija simboličkim vezama prilikom izvršavanja operacija s pg_basebackup i pg_rewind. Problemi su ispravljeni u izdanjima PostgreSQL 18.4, 17.10, 16.14, 15.18 i 14.23. Također, treba napomenuti objavu funkcionalnog eksploita za ranije otkrivenu ranjivost (CVE-2026-2005) u ekstenziji pgcrypto.
CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- U sustavu za otkrivanje i prevenciju mrežnih napada Suricata otkrivene su 16 ranjivosti, od kojih su četiri označene kao kritične. Detalji o ranjivostima za sada se ne objavljuju javno, ali sudeći prema razini opasnosti, one omogućuju izvršavanje koda na poslužitelju prilikom inspekcije specijalno oblikovanog prometa. Ranjivosti su ispravljene u izdanjima Suricata 8.0.5 i 7.0.16.
- Ranjivost (CVE-2026-8053) u MongoDB Poslužitelju, koja omogućava korisniku, koji ima pristup Bazi podataka za pisanje, iniciranje prelivanja bafera i postizanje izvršavanja vlastitog koda na poslužitelju s pravima procesa mongod. Ranjivost je ispravljena u izdanjima MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 i 8.3.2. CVE u distribucijama: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Deset ranjivosti (CVE nisu dodijeljeni) u sustavu za keširanje podataka u radnoj memoriji Memcached, od kojih najopasnije dovode do prelivanja bafera prilikom slanja specijalno oblikovanih upita i potencijalno se mogu koristiti za izvršavanje koda na poslužitelju. Ranjivosti su ispravljene u verziji Memcached 1.6.42.
Izvor: opennet.ru
