Több, nemrég felfedezett veszélyes sebezhetőség, amely root-hozzáférést vagy távoli kódvégrehajtást tesz lehetővé a rendszerben.
- 7 sérülékenység a LXD konténerkezelő rendszerében és 11 sérülékenység az Incus forkban. Néhány sérülékenységet kritikusnak jelöltek, amelyek lehetővé teszik a helyi, nem privilegizált felhasználók számára, hogy megváltoztassanak bármely fájlt a rendszerben, vagy kódot futtassanak root jogosultságokkal. A sérülékenységeket az LXD 6.9, 5.21.8, 5.0.10 és 4.0.14 kiadásokban, valamint az Incus 7.5.1-ben javították ki. A problémák a fájlok elérési útjának helytelen kezeléséből, a szimbolikus hivatkozásokkal kapcsolatos problémákból és a bemeneti adatok ellenőrzésének hiányából erednek az izolált környezetek migrálása és biztonsági mentése vagy a rendszerképek betöltése során:
- CVE-2026-85526 — tetszőleges fájlok felülírása a rendszeren biztonsági mentés feldolgozása közben, amelyben a subvolumes[].path elérési útja egy "..\/..\/..\/..\/etc\/cron.d" típusú csatolási pont.
- CVE-2026-85185 — tetszőleges fájlok írása és törlése az btrfs alsó szintjeiben a "..\/" elérési utak megadásával.
- CVE-2026-87799 — tetszőleges fájlba való írás a rendszeren szimbolikus hivatkozás substitúció révén migráláskor. virtuális gépekhez.
- CVE-2026-87798 — a virtuális gép alapértelmezett könyvtárának határainak túllépése fájlok rekurszív átkonvertálásakor.
- CVE-2026-86334 — a virtuális gép képeinek exportálása során a base directory határainak túllépése. a szerver.
- CVE-2026-86335 — hozzáférés más felhasználók privát virtuális gépképeinek elérési útjaihoz.
- CVE-2026-97335 — a projekt hozzáférési korlátozásainak kikerülése.
- Sérülékenységek a Flatpak önálló csomagrendszerében. A problémákat a Flatpak 1.18.1 verziójában javították ki. A legveszélyesebb sérülékenységek közé tartozik:
- CVE-2026-90616 — szimbolikus hivatkozások használata a sandbox izoláció megkerülésére és a gazda fájlrendszerhez való teljes hozzáférés megszerzésére;
- Jogosultságok emelése root felhasználóra szimbolikus hivatkozás substitúciója révén (CVE nem rendelve);
- CVE-2026-9627 — fájlok írása root jogokkal a fájlok elérési útjainak manipulálásával;
- CVE-2026-96275 — fájlok írása root jogokkal szimbolikus hivatkozások manipulálásán keresztül;
- CVE-2026-96276 — fájlok írása root jogokkal a "..\/" substitúcióval a fájlok elérési útjaiban a "flatpak build-init" parancs futtatásakor;
- CVE-2026-96279 — tetszőleges fájlok olvasása a fő rendszeren a merev hivatkozás beállításával az OCI archívum kibővítésekor.
- CVE-2026-92162 — hozzáférés fájlokhoz az alapértelmezett könyvtáron kívül a "..\/" substitúcióval a DeployAppstream paramétereiben.
- CVE-2026-96280 — pufferméret-túlcsordulás az OCI delta frissítések kezelőjénél 32 bites rendszereken.
- Két kritikus sérülékenység a GitLab együttműködési fejlesztési platformján, amely lehetővé teszi a távoli azonosított felhasználó számára, hogy saját kódját végrehajtsa a szerveren CI/CD beállításainak speciálisan formázott reguláris kifejezésekkel való behelyettesítésével. A sérülékenységek a reguláris kifejezések elemzőjében találhatók, és a memória duplán felszabadításának (CVE-2026-89078) és a teljes szám túlcsordulásának (CVE-2026-93577) következményei. A problémák a 19.4.1, 19.3.3, 19.2.7 verziókban lettek javítva.
- Két kritikus sérülékenység a Radicle decentralizált együttműködési fejlesztési platformjának hálózati protokolljában. Az első sérülékenység lehetővé teszi az adatok megtekintését, amelyeket a csomópontok forgalomfigyelés révén cserélnek. A második sérülékenység lehetőséget ad a csomópont azonosítójának hamisítására és a privát tárolókhoz való hozzáférés megszerzésére. A sérülékenységek kombinációja lehetővé teszi bármely tároló tartalmának kinyerését a Radicle csomópontjain.
- Sérülékenység a Linux kernelben, amely a már felszabadított memória (use-after-free) eléréséből adódik egy versenyhelyzet miatt az espintcp modulban, ami az ESP (Encapsulating Security Payload) TCP-be (ESP-in-TCP, RFC 8229) való beágyazásáért felelős. A probléma februárban kerültek javításra a kernelben a 7.0 verzió kiadása előtt. Néhány nappal ezelőtt munkaképes exploit készült a sérülékenységhez, amely lehetővé teszi a root jogosultságú kód végrehajtását a rendszeren. Az exploit működését a CentOS Stream 9 és az Ubuntu 26.04 LTS esetében is bemutatták.
- Kritikus sérülékenység (CVE-2026-87902) a WordPress tartalomkezelő rendszerben, amely lehetővé teszi, hogy egy azonosítatlan látogató PHP kódot hajtson végre a szerveren, az oldalsablonok manipulálásán keresztül, ha a serveren található a pearcmd.php fájl (elérhető az hivatalos docker-képben és a cPanel alapértelmezett konfigurációjában). A probléma a ClassicPress forkban is megjelenik. A sérülékenységet a támadók aktívan kihasználják weboldalak irányításának megszerzésére. A javítást a WordPress 25 ágain adták ki, a 7.1.2-től a 4.7.37-ig.
- Hét sérülékenység az OpenVPN-ben, közöttük olyan problémák, amelyek a memória duplán felszabadítása (CVE-2026-84471), a speciális karakterek helytelen escape-elése parancssori értelmezés közben (CVE-2026-84256) és egy bájtbufor túltöltése a DHCP opciók elemzésakor (CVE-2026-81738) miatt állnak fenn. A problémákat az OpenVPN 2.6.23 verziójában javították.
- 8 sebezhetőség található az NTFS-3G csomagban, amelyek potenciálisan lehetővé teszik a root jogosultságokkal való kódvégrehajtást speciálisan formázott partíciók vagy NTFS fájlrendszerrel rendelkező lemezképek feldolgozása során. Minden sebezhetőség puffertúltöltés okozta. A problémákat az NTFS-3G 2026.9.18-as verziójában javították.
- Sebezhetőség a FreeRDP-ben, amely lehetővé teszi RDP kapcsolat létrehozását szerverrel hitelesítés nélkül. A probléma megoldva a FreeRDP 3.31.0-ás kiadásában.
- Sebezhetőség (CVE-2026-87766) a Bubblewrap izolált környezetek kezelésére szolgáló eszköztárában, amely lehetővé teszi, hogy fájlokat írjanak a sandbox környezeten kívül a konténer beállítása során szimbolikus hivatkozások manipulálásával.
- Kihelyezték a CUPS nyomtatószerver sebezhetőségével kapcsolatos exploitot, amely lehetővé teszi a helyi felhasználó számára, hogy root jogosultságokat szerezzen a rendszeren azzal, hogy felülírja a /etc/cups/cups-files.conf fájlt (a fenti fájl nyomtatói URI-ként való megadásával) és felváltja a cups-exec hívását. A CUPS frissítése még nem került kiadásra.
- Felbukkanás egy már felszabadított memória (CVE-2026-42007) esetén a Dovecot IMAP szerverben, amely lehetővé teszi az azonosított felhasználó számára, hogy saját kódját végrehajtsa a szerveren egy különösen megformázott Sieve szkript használatával. A sebezhetőség a Dovecot 2.4.5-ös kiadásában került javításra.
Forrás: opennet.ru
