Az elmúlt napokban több súlyos sérülékenységet azonosítottak, amelynek többsége távolról kihasználható:
- A GStreamer 1.28.2 multimédiás keretrendszer javító kiadásában 11 sérülékenységet találtak, ezek közül 3 a puffertúlcsordulás miatt következik be, és potenciálisan lehetővé teheti a kód végrehajtását speciálisan kialakított MKV (CVE nem lett kijelölve) és MOV/MP4 (CVE-2026-5056) multimédiás konténerek feldolgozásakor, valamint H.266/VVC formátumban érkező áramlatok esetén (CVE nem lett kijelölve). A fennmaradó 8 sérülékenység egész számú túlcsordulásból vagy nullmutatók dereferálásából adódik, amelyek szolgáltatásmegtagadáshoz vagy információszivárgáshoz vezethetnek WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub és SRT/WebVTT adatformátumok feldolgozása során. A GStreamer sérülékenységeit súlyosbítja, hogy a GNOME-ban használják a metaadatok kiértékelésére új fájlok automatikus indexelésekor, vagyis elegendő, ha egy fájlt a ~ /Downloads indexelhető könyvtárába töltenek.
- A szerveren A CUPS nyomtató rendszerében 8 sérülékenységet azonosítottak, ezek közül kettő (CVE-2026-34980, CVE-2026-34990) távoli kódvégrehajtásra használható, root jogokkal, ha a kivételesen kialakított kérést küldenek a nyomtató szervernek. Az első sérülékenység lehetővé teszi, hogy egy nem hitelesített támadó lp felhasználói jogokkal hajtson végre kódot a nyomtatási feladat elküldésével (a probléma a sor végén levő escape-karakterek hibás kezeléséből adódik). A második sérülékenység lehetővé teszi, hogy az lp felhasználói jogokról root jogokra emelkedjen, manipulálva a root jogokkal rendelkező fájlokat egy hamis nyomtató helyettesítésével. A sérülékenységek javítására szolgáló CUPS frissítés jelenleg nem elérhető.
- Megjelent a wolfSSL 5.9.1 kriptográfiai könyvtár javító kiadása, amelyben 21 sérülékenységet hárítottak el. Az egyik problémának kritikus szintet, míg 9-nek magas szintet rendeltek (memóriakárosodást okoznak). A kritikus sérülékenység (CVE-2026-5194) annak hiányából ered, hogy nem ellenőrzik a hash és az OID azonosító méretét, ami lehetővé teszi a kisebb méretű hash-ek megadását, mint amennyi elfogadható a digitális aláírások ECDSA/ECC, DSA, ML-DSA, ED25519 és ED448 algoritmusainak robusztusági csökkentésére, valamint a tanúsítvány alapú hitelesítés megkerülésére. A sérülékenységet az Anthropic mérnökei fedezték fel egy AI modell által végzett kódellenőrzés során.
- Korrigált kiadások jelentek meg az OpenSSL 3.6.2, 3.5.6, 3.4.5 és 3.3.7 titkosító könyvtárban, amelyekben 7 sebezhetőséget javítottak. A legveszélyesebb sebezhetőség (CVE-2026-31790) potenciálisan érzékeny adatok kiszivárgásához vezethet, amelyek egy korábbi művelet után a pufferben maradtak. A probléma oka a nem inicializált memória használata volt az RSA KEM RSASVE kulcsok beágyazásakor.
Egy másik sebezhetőség (CVE-2026-31789) puffer túlcsordulásból ered, és potenciálisan kódvégrehajtást okozhat a hexadecimális konverziós műveletek során, amikor megformált X.509 tanúsítványokat dolgoznak fel. A probléma nem minősül veszélyesnek, mivel csak 32 bites platformokon jelentkezik. A többi sebezhetőség a pufferből való adatok olvasásából, felszabadított memória eléréséből és null pointer dereferálásból adódik.
- Az OpenClaw 2026.3.11 AI ügynökében, amely lehetővé teszi az AI modellek számára, hogy interakcióba lépjenek rendszerszőnyegekkel (például használt segédprogramok indítása és fájlok kezelése), egy kritikus sebezhetőséget (CVE-2026-32922) javítottak, amelynek veszélyességi szintje 10-ből 10. A sebezhetőség abból adódik, hogy a «/pair approve» parancs nem ellenőrizte megfelelően az engedélyeket, így bármely felhasználó, akinek kapcsolódási jogosultságai vannak a hoszthoz (a legalacsonyabb szintű jogosultság, amelyhez elegendő az OpenClaw hozzáférés), adminisztrátori jogokat adhatott magának, és teljes ellenőrzést nyerhetett a környezet felett. A támadáshoz elegendő csatlakozni az OpenClawhoz, kérni egy hamis eszköz regisztrálását operator.admin hozzáféréssel, majd saját magának jóváhagyni a kérését a «/pair approve» parancs kiadásával, és így teljes kontrollt nyerni az OpenClaw célzott verziója és az összes kapcsolódó szolgáltatás felett.
Néhány nappal korábban az OpenClaw-ban egy hasonló sebezhetőséget (CVE-2026-33579) fedeztek fel, amely lehetővé tette a hozzáférési jogosultságok ellenőrzésének megkerülését és az adminisztrátori jogok megszerzését. A problémát felfedező kutatók statisztikája szerint a hálózaton 135 ezer nyilvánosan elérhető OpenClaw példány található, amelyek közül 63% lehetőséget ad a hitelesítés nélküli csatlakozásra.
- A NixOS disztribúcióban használt Nix csomagkezelőben egy kritikus biztonsági rés (CVE-2026-39860) került felfedezésre, amely 9-es veszélyességi szintet kapott. Ez a hiba lehetővé teszi bármilyen fájl felülírását a rendszeren belül, amennyiben a Nix háttérfolyamat jogosultságai ezt lehetővé teszik, amely NixOS és többfelhasználós telepítések során root jogokkal fut. A probléma a CVE-2024-27297 biztonsági rés helytelen kezeléséből adódik, amely 2024-ben történt. A kihasználás szimbolikus link cseréjével történik egy elkülönített build környezetben, ahová a build eredményei kerültek mentésre. A hiba kijavítva a nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 és 2.28.6 verziókban.
- A Linux kernelben 5 biztonsági rést javítottak a Claude Code eszközkészletével végzett kísérletek során, amelyek az nfsd, io_uring, futex és ksmbd alrendszereket érintik (1, 2). Az NFS illesztőprogramban lévő hiba lehetővé teszi a kernel memória területeinek tartalmának felfedését NFS szerverhez küldött kérések segítségével. A probléma a 2.6.0-ás kerneltől (2003) kezdődően jelentkezik.
Forrás: opennet.ru
