Több veszélyes biztonsági rés került felfedezésre az utóbbi időben:
- Hat biztonsági rés az rsync fájl szinkronizáló alkalmazásban. A legveszélyesebb probléma (CVE-2026-29518) versenyhelyzetből ered, amely a szimbolikus linkek feldolgozásakor jelentkezik, és lehetővé teszi a jogosultságok növelését, amikor az rsync háttérfolyamat módban fut, chroot izoláció nélkül. A támadás a fájl helyettesítésével történik egy szimbolikus linkkel, amely egy tetszőleges fájlra mutat a rendszeren, az ellenőrzés elvégzése után, de a írási művelet megkezdése előtt. A biztonsági réseket az rsync 3.4.3 verziójában javították. CVE a disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- BIZTONSÁGI RÉSEK (CVE-2026-8631) az HPLIP-ben, egy nyílt forráskódú nyomtató- és MFP-illesztő programcsomagban, amelyek lehetővé teszik jogosultságok növelését és kód végrehajtását a rendszeren. A problémák parancsbeillesztés és puffer túlfolyás miatt lépnek fel. A biztonsági réseket a HPLIP 3.26.4 frissítésében javították. CVE a disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- A qSnapper alkalmazásban használt D-Bus szolgáltatás biztonsági hiányosságai. A biztonsági rések jogosultságok növeléséhez (CVE-2026-41046), információ szivárgásához a pillanatfelvételek között (CVE-2026-41047) és az autentikáció megkerüléséhez vezethetnek a Polkit hozzáférésénél (CVE-2026-41045). A legveszélyesebb hiányosság a "..\/" karakterek ellenőrzésének hiányából ered az snapper::Snapper() funkcióba átadott utaknál, amit kihasználhatnak a libsnapper konfigurációs fájl helyettesítésére egy olyan kezelőben, amely magasabb jogosultságokkal fut.
CVE a disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - A 7-Zip tömörítő programban található biztonsági rés (CVE-2026-48095) puffertúlfolyásra vezethet, amikor NTFS tömörített adatokat kezel. A sebezhetőség potenciálisan lehetővé teheti a támadó számára, hogy kódot hajtson végre, ha a 7-Zip-en keresztül egy speciálisan megformált NTFS fájlrendszer képet használunk. A biztonsági rést a 7-Zip 26.01 verziójában javították. CVE a disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Az Unbound 1.25.1 DNS-szerverben 11 sebezhetőséget javítottak. A legveszélyesebb sebezhetőségek: CVE-2026-33278 - távoli kód végrehajtásának lehetősége DNSSEC validálásakor, CVE-2026-44608 - már felszabadított memória elérése az RPZ kódban, és CVE-2026-42944 - halom töltés túlfolyás a nsid feldolgozásakor. CVE a disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sebezhetőség (CVE-2026-3593) a BIND DNS-szerverben, amely lehetővé teszi a memória felszabadítása utáni hozzáférést és a memória tartalmának megsértését egy speciálisan megformált kérés küldésével a következőhöz: szerverhez DNS-over-HTTPS. A problémát a BIND 9.20.23 és 9.21.22 verziókban javították. A DNS-over-HTTPS-t nem használó konfigurációk nem érzékenyek erre a sebezhetőségre. CVE disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sebezhetőség (CVE-2026-47243) a Kata Containers-ben, egy virtualizációs alapú izolációs konténerekkel dolgozó technológia, amely lehetővé teszi, hogy root jogosultságokkal rendelkező konténerben szimbolikus linket hozzunk létre a hoszt rendszer oldalán. Az /etc/cron.d alatt létrehozott szimbolikus linken keresztül saját kódunk root jogosultságokkal való futtatását lehetővé teszi a hoszt környezetében. A sebezhetőség a FUSE_SYMLINK közvetlen kérésének küldésével a virtiofsd kezelőhöz, amely a hoszt oldalán fut, fedezhető fel. A probléma megjelenik a runtime-rs használata esetén, és a 3.31.0 verzió kiadásával javították.
CVE a disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sebezhetőség (CVE-2026-46529) az Atril dokumentummegjelenítőben, amely lehetővé teszi a támadó kódjának végrehajtását egy speciálisan megformált PDF-fájlban található hivatkozásra kattintva, amely ötvözi a PDF-dokumentumot és az ELF formátumú könyvtárat. Létezik kihasználó. Hasonló probléma található az Evince és az Xreader PDF-megjelenítőkben. A probléma a shell quoting speciális karaktereinek nem megfelelő szűréséből fakad az ev_spawn() funkcióban. A sebezhetőséget az Evince 48.2, Atril 1.28.4/1.26.3 és Xreader 4.6.4/3.6.7 verziókban javították. CVE disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Sebezhetőség (CVE nem lett hozzárendelve) a Yelp segédprogrammegjelenítőben (GNOME Help), amely lehetővé teszi a Flatpak csomagok sandbox-környezetének kikerülését, ezáltal hozzáférést biztosítva az alap rendszer fájljaihoz egy speciálisan megformált help-fájl megnyitásával. A sebezhetőség hasonlít a tavalyi problémához, és a CSS-stílus beágyazásával különbözik, amely SVG-fájlban van. A problémát a Yelp 49.1 verzió kiadásával javították.
- Sebezhetőség (CVE-2026-41054) a havegedben, az entropia generátoráért felelős háttérfolyamatban, amely lehetővé teszi a privilégiumok emelését root felhasználóra egy speciálisan megformált parancs küldésével egy Unix vezérlő socketen keresztül. A problémát a haveged 1.9.21 verzió kiadásával javították. CVE disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 sérülékenység a PostgreSQL adatbázis-kezelő rendszerben, amely közül a legveszélyesebb (CVE-2026-6637) lehetővé teszi a kód végrehajtását az operációs rendszer szintjén a PostgreSQL szerverprocesszor jogai alatt, ha a támadó speciálisan megformált SQL-lekérdezéseket hajt végre (a támadónak nem privilegizált hozzáféréssel kell rendelkeznie az adatbázishoz). Egy másik veszélyes sérülékenység (CVE-2026-6475) fájlok felülírását teszi lehetővé szerveren (például, /var/lib/postgres/.bashrc) szimbolikus linkek manipulálásával pg_basebackup és pg_rewind műveletek végrehajtása során. A problémákat a PostgreSQL 18.4, 17.10, 16.14, 15.18 és 14.23 verziókban orvosolták. Emellett megemlíthető, hogy megjelent egy működő exploit a korábban felfedezett sérülékenységhez (CVE-2026-2005) a pgcrypto kiterjesztésben.
CVE a disztribúciókban: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- A Suricata hálózati behatolásészlelő és -megelőző rendszerben 16 sérülékenységet észleltek, amelyek közül négyet kritikus veszélyességi szinttel jelöltek. A sérülékenységekről részletek egyelőre nem nyilvánosak, de a veszélyességi szintjük alapján lehetővé teszik a kód végrehajtását a szerveren, ha speciálisan megformált forgalmat ellenőriznek. A sérülékenységeket a Suricata 8.0.5 és 7.0.16 verziókban orvosolták.
- A MongoDB Serverben lévő sérülékenység (CVE-2026-8053) lehetővé teszi egy írási hozzáféréssel rendelkező felhasználó számára, hogy puffertúlcsordulást okozzon, és saját kódját hajtsa végre a szerveren a mongod folyamat jogai alatt. A sérülékenységet a MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 és 8.3.2 verziókban orvosolták. CVE disztribúciók: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Tíz sérülékenység (CVE nem rendelhető hozzá) a Memcached memóriában történő adatok gyorsítótárazó rendszerében, amelyek közül a legveszélyesebbek puffertúlcsorduláshoz vezetnek, ha speciálisan megformált lekérdezéseket küldenek, és potenciálisan felhasználhatók a kód végrehajtására a szerveren. A sérülékenységeket a Memcached 1.6.42 verzióban orvosolták.
Forrás: opennet.ru
