Nekoliko nedavno otkrivenih opasnih ranjivosti koje omogućavaju dobivanje root pristupa u sustavu ili izvođenje daljinskog izvršavanja koda.
- 7 ranjivosti u sustavu upravljanja kontejnerima LXD i 11 ranjivosti u fork-u Incus. Nekoliko ranjivosti označenih kao kritične omogućavaju lokalnim neprivilegiranim korisnicima da izmijene bilo koje datoteke u sustavu ili izvrše vlastiti kod s pravima root. Ranjivosti su ispravljene u izdanjima LXD 6.9, 5.21.8, 5.0.10 i 4.0.14, kao i u Incus 7.5.1. Problemi su uzrokovani nepravilnom obradom putanja datoteka, problemima s simboličkim vezama i nedostatkom provjere ulaznih podataka u kodu za migraciju i izradu sigurnosnih kopija izoliranih okruženja ili učitavanje sistemskih slika:
- CVE-2026-85526 — prepisivanje proizvoljnih datoteka u sustavu prilikom obrade sigurnosne kopije koja sadrži u subvolumes[].path put do točke montiranja u obliku "..\/..\/..\/..\/etc\/cron.d".
- CVE-2026-85185 — zapis i brisanje proizvoljnih datoteka putem navođenja u imenima pododjela btrfs putova s "..\/".
- CVE-2026-87799 — zapis u proizvoljnu datoteku u sustavu putem zamjene simboličkih veza prilikom migracije virtualnih mašina.
- CVE-2026-87798 — izlazak izvan osnovnog direktorija virtualne mašine prilikom rekurzivnog prosljeđivanja datoteka.
- CVE-2026-86334 — izlazak izvan osnovnog direktorija prilikom izvoza slike s vanjskog poslužitelja.
- CVE-2026-86335 — pristup privatnim slikama virtualnih mašina drugih korisnika.
- CVE-2026-97335 — zaobilaženje ograničenja pristupa projektima.
- Ranjivosti u sustavu samostalnih paketa Flatpak. Problemi su ispravljeni u izdanju Flatpak 1.18.1. Među najopasnijim ranjivostima:
- CVE-2026-90616 — korištenje simboličkih veza za zaobilaženje sandbox izolacije i dobivanje potpunog pristupa datotečnom sustavu domaćina;
- Povećanje privilegija do korisnika root putem zamjene simboličke veze (CVE nije dodijeljen);
- CVE-2026-9627 — zapis datoteka s pravima root putem manipulacija s putanjama datoteka;
- CVE-2026-96275 — zapis datoteka s pravima root putem manipulacija sa simboličkim vezama;
- CVE-2026-96276 — zapis datoteka s pravima root putem zamjene "..\/" u putanjama datoteka prilikom izvođenja naredbe "flatpak build-init";
- CVE-2026-96279 — čitanje proizvoljnih datoteka u glavnom sustavu putem postavljanja tvrde veze prilikom vađenja OCI arhive.
- CVE-2026-92162 — pristup datotekama izvan osnovnog direktorija putem zamjene "..\/" u parametrima DeployAppstream.
- CVE-2026-96280 — prelivanje bafera u obradi delta ažuriranja OCI na 32-bitnim sustavima.
- Dve kritične ranjivosti na platformi za zajednički razvoj GitLab, koje omogućavaju udaljenom autentifikovanom korisniku da izvrši svoj kod na serveru putem zamjene posebno oblikovanog regularnog izraza u CI\/CD postavkama. Ranjivosti su prisutne u parseru regularnih izraza i uzrokovane su dvostrukim oslobađanjem memorije (CVE-2026-89078) i prelivanjem cjelobrojnih vrednosti (CVE-2026-93577). Problemi su otklonjeni u izdanjima 19.4.1, 19.3.3, 19.2.7.
- Dve kritične ranjivosti u mrežnom protokolu koji se koristi na čvorovima decentralizovane platforme za zajednički razvoj Radicle. Prva ranjivost omogućava pregled podataka koje razmenjuju čvorovi putem nadgledanja saobraćaja. Druga ranjivost omogućava falsifikaciju identifikatora čvora i pristup privatnim repozitorijima. U kombinaciji, ove ranjivosti omogućavaju ekstrakciju sadržaja bilo kojeg repozitorija sa čvorova Radicle.
- Ranjivost u Linux jezgru, uzrokovana pristupom već oslobođenoj memoriji (use-after-free) zbog stanja trke u modulu espintcp, koji se koristi za inkapsulaciju ESP protokola (Encapsulating Security Payload) u TCP (ESP-in-TCP, RFC 8229). Problem je rešen u jezgru u februaru pre izdavanja 7.0. Pre nekoliko dana je stvoren funkcionalni exploit za ovu ranjivost, koji omogućava izvršavanje koda sa root pravima u sistemu. Rad exploita je demonstriran na CentOS Stream 9 i Ubuntu 26.04 LTS.
- Kritična ranjivost (CVE-2026-87902) u sistemu za upravljanje sadržajem WordPress, koja omogućava neautentifikovanom posetiocu sajta da izvrši PHP kod na serveru, manipulacijom šablonima stranica, ukoliko na serveru postoji datoteka pearcmd.php (dostupna u zvaničnom docker imidžu i podrazumevanoj cPanel konfiguraciji). Problem se takođe manifestuje u fork-u ClassicPress. Ranjivost se aktivno eksploatiše od strane napadača za preuzimanje kontrole nad sajtovima. Ispravka je objavljena za 25 grana WordPress-a, od 7.1.2 do 4.7.37.
- 7 ranjivosti u OpenVPN-u, uključujući probleme uzrokovane dvostrukim oslobađanjem memorije (CVE-2026-84471), neispravnim escapiranjem specijalnih simbola prilikom pokretanja komandnog interpreter (CVE-2026-84256) i jednog bajtnim prekapacitetom bafera prilikom parsiranja DHCP opcija (CVE-2026-81738). Problemi su ispravljeni u OpenVPN verziji 2.6.23.
- 8 ranjivosti u NTFS-3G paketu, koje potencijalno omogućavaju izvršavanje koda sa root pravima prilikom obrade specijalno oblikovanih particija ili diskovnih slika sa NTFS datotečnim sistemom. Sve ranjivosti su uzrokovane prekapacitetom bafera. Problemi su ispravljeni u NTFS-3G verziji 2026.9.18.
- Ranjivost u FreeRDP-u, koja omogućava uspostavljanje RDP veze sa serverom bez autentifikacije. Problem je ispravljen u verziji FreeRDP 3.31.0.
- Ranjivost (CVE-2026-87766) u alatu za postavljanje izolovanih okruženja Bubblewrap, koja omogućava zapisivanje datoteka izvan sandbox okruženja tokom podešavanja kontejnera putem manipulacije simboličkim linkovima.
- Objavljen je exploit za ranjivost u CUPS serveru za štampanje, koja omogućava lokalnom korisniku da dobije root prava u sistemu prepisivanjem datoteke /etc/cups/cups-files.conf (putem navođenja ove datoteke kao URI štampača) i zamenu poziva cups-exec. Ažuriranje CUPS-a još nije objavljeno.
- Pristup već oslobođenoj memoriji (CVE-2026-42007) u IMAP serveru Dovecot, što omogućava autentifikovanom korisniku da izvrši svoj kod na serveru korišćenjem specijalno oblikovanog Sieve skripta. Ranjivost je ispravljena u Dovecot verziji 2.4.5.
Izvor: opennet.ru
