18 sebezhetőség a Linux magjában, amelyeket root jogosultságok megszerzésére használnak ki

A Nebula Security kutatócsoport nyilvánosságra hozta a Linux kernelben található 18 sebezhetőség részleteit, és készítettek hozzájuk olyan exploitokat, amelyek lehetővé teszik, hogy egy nem privilégizált helyi felhasználó root jogokat szerezzen a rendszerben. A sebezhetőségeket különböző tavaszi és nyári kernelfrissítésekben javították. Az azonosított problémák:

• CVE-2026-43502 (exploit) — sebezhetőség az RDS (Reliable Datagram Sockets) hálózati alrendszerében, amely a memóriában tárolt oldalak helytelen törléséből ered a zerocopy módban történő adatküldés sikertelenségekor, a üzenet sorba állítása előtt. A problémát ZcopyReaper kódnéven ismerték, és a 4.17-es kernel verziótól kezdődően van jelen, és a hibát májusban kijavították. A sebezhetőség kihasználása lehetséges olyan rendszereken, ahol a kernelt a CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m és CONFIG_RDS_TCP=y|m opciókkal állították össze (ezek általában alapértelmezetten be vannak állítva). Az azonosítók névtér kezelésére vonatkozó jogokra nincs szükség a támadáshoz. Az exploit működését openSUSE alatt, a 6.4-es alap kernelrel demonstrálták.
• CVE-2026-80714 (exploit) — sebezhetőség az IPVS (IP Virtual Server) alrendszerében, amely a memória megszabadítása utáni hozzáférésből ered, mivel helytelenül állították be az IP_VS_CONN_F_ONE_PACKET zászlót a kapcsolat szinkronizálása során, ami a kapcsolat élettartamának lejárta után a már felszabadított ip_vs_conn struktúrára mutató lógó mutatók hagyományozódásához vezet a hash-táblában. A problémát augusztus 19-én orvosolták. Az exploit működését a Debian 13-as verziójában mutatták be, 6.12-es kernellel.
• CVE-2026-74597 (exploit) — sebezhetőség az ip6_tunnel driverében, amely a HAO (Home Address Option) opcióra vonatkozó eltolás hibás alkalmazása miatt következett be, amelyet a külső csomag alapján számítottak ki. Az incapsulált csomagok speciálisan formázott fejlécével történő továbbítás lehetővé teszi, hogy az adatok a lefoglalt pufferen kívülre íródjanak. A problémát augusztus 19-én orvosolták. Az exploit működését CentOS alatt mutatták be, 6.12-es kernellel.
• CVE-2026-74581 (exploit) — sebezhetőség az IPv6 routing táblák kezelésével foglalkozó kódban, amely a memória megszabadítása utáni hozzáférésből származik (a memória felszabadítása után egy aktív mutató maradt a megszabadított útvonalra). A problémát augusztus 19-én orvosolták. Az exploit működését a Debian 13-as verziójában mutatták be, 6.12-es kernellel.
• CVE-2026-74480 (exploit) — a vulnerability in the network bridge subsystem caused by accessing memory after it has been freed in the multicast group exit code (after removing an element from the linked list, the loop was not interrupted, and during iterations, access was made using a pointer to the port list that remained after deletion). The issue was fixed on August 9. The exploit's operation was demonstrated in RHEL 10 with kernel 6.12.
• CVE-2026-72255 (exploit) — a vulnerability in the nf_queue module of the netfilter subsystem, caused by accessing memory after it has been freed, arising when a packet associated with a network bridge was still in the NFQUEUE after its removal. The issue was fixed on July 24. The exploit's operation was demonstrated in Ubuntu 26.04 with kernel 7.0.
• CVE-2026-72137 (exploit) — a vulnerability in the IPSec XFRM module that leads to double freeing of the skb structure upon a keepalive packet sending error. The issue was fixed on June 30. The exploit's operation was demonstrated in Ubuntu 26.04 with kernel 7.0.
• CVE-2026-68376 (exploit) — a vulnerability in the SCTP protocol implementation that leads to a buffer overflow due to incorrect array size calculation for storing HMAC identifiers. The issue was fixed on August 3. The exploit's operation was demonstrated in Ubuntu 26.04 with kernel 7.0.
• CVE-2026-68162 (exploit) — a vulnerability in the SCTP protocol implementation that leads to accessing memory after it has been freed when attempting to modify a sysctl parameter after closing the control socket. The issue was fixed on April 10. The exploit's operation was demonstrated in Ubuntu 26.04 with kernel 7.0.
• CVE-2026-64560 (exploit) — a vulnerability in the posix-cpu-timer that leads to accessing memory after it has been freed due to a race condition between timer deletion and calling exec() after changing the thread group leader. The issue was fixed on July 5. The exploit's operation was demonstrated on a Google Pixel device running Android.
• CVE-2026-52933 (exploit) — a vulnerability in the io_uring subsystem that leads, when the IO_POLL_CANCEL_FLAG is set, to accessing memory after it has been freed due to interpreting the value of atomic_read() as a negative number when compared to the reference count. The issue was fixed on April 15. The exploit's operation was demonstrated in Fedora Linux with kernel 6.19.
• CVE-2026-52924 (exploИТ) — sérülékenység az SCTP protokoll megvalósításában, amely a memória használatához vezet a felszabadítás után, mivel aktív mutató és adat maradt a küldési sorban a folyamatok táblázatának felszabadítása után a "Stale Cookie" hiba bekövetkezésekor. A problémát június 19-én javították. Az exploit működését az Ubuntu 26.04 alatt, 7.0 maggal mutatták be.
• CVE-2026-52923 (exploИТ) — sérülékenység a SysV IPC alrendszerében, amely memóriahasználathoz vezet a felszabadítás után, mivel egy lógó mutató maradt a felszabadított indexelem IDR-struktúrájában. A problémát július 24-én javították. Az exploit működését a RHEL 10 alatt, 6.12 maggal mutatták be.
• CVE-2026-52912 (exploИТ) — sérülékenység a netfilter nf_queue moduljában, amely memóriahasználathoz vezet a felszabadítás után a mutató helytelen kezelése miatt a hálózati híd eltávolításakor, ha az ehhez kapcsolódó csomagok a NFQUEUE sorban vannak. A problémát június 1-jén javították. Az exploit működését az openSUSE alatt, 6.4 maggal mutatták be.
• CVE-2026-43501 (exploИТ) — sérülékenység az IPv6 SRH (Source Routing Header) fejléc újracsomagoló kódjában, amely a tömb túllépéséhez vezet az új fejléc feltételeinek ellenőrzésének hiánya miatt, amikor az új fejléc nagyobb lehet, mint a régi. A problémát május 7-én javították. Az exploit működését a kernelCTF versenyen mutatták be.
• CVE-2026-43042 (exploИТ) — sérülékenység az MPLS mechanizmusaiban, amely a tömbön kívüli adatokhoz való hozzáféréshez vezet a versenyhelyzet miatt, amely akkor lép fel, amikor a zár egyidejű olvasása és a táblázat méretének megváltoztatása történik. A problémát április 11-én javították. Az exploit működését a Debian 13 alatt, 6.12 maggal mutatták be.
• CVE-2026-31678 (exploИТ) — sérülékenység az openvswitch alrendszerében, amely memóriahasználathoz vezet a felszabadítás után egy versenyhelyzet miatt, amely a hálózati eszköz hivatkozásának eltávolítása előtt lép fel a RCU (Read-Copy-Update) ciklus befejezésekor. A problémát április 2-án javították. Az exploit működését a Fedora Linux 44 alatt, 6.19 maggal mutatták be.
• CVE-2026-31659 (exploИТ) — sérülékenység a B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokoll megvalósításában, amely tömbtúllépéshez vezet az egész szám túllépése miatt, amelyet 16 bites értékek használata okoz a tömb méretének kiszámításakor. A problémát április 18-án javították. Az exploit működését az Arch Linux alatt, 6.19 maggal mutatták be.

Forrás: opennet.ru