Az utóbbi időszakban felfedezett veszélyes sebezhetőségek, amelyek root-hozzáférést biztosítanak a rendszerben vagy távoli kódvégrehajtást eredményeznek:
- 20 sebezhetőség az Apache httpd-ben, közöttük a mod_vhost_alias-ban található puffertúlcsordulás (CVE-2026-63292), amely potenciálisan lehetővé teszi a távoli kód végrehajtását nagy HTTP-fejléccel rendelkező HTTP-kérelem küldésével. A sebezhetőség abban nyilvánul meg, hogy a VirtualDocumentRoot direktívában hostnev alapján helyettesítő karaktert adtak meg, és megnövelték a LimitRequestFieldSize korlátját.
Más veszélyes problémák közé tartozik: memóriahozzáférés felszabadítás után a mod_rewrite-ban a %{LA-U:HTTP:…} konstrukció használatakor (CVE-2026-56154); puffertúlcsordulás a mod_charset_lite-ban (CVE-2026-56153); már felszabadított memória elérés a mod_http2-ben (CVE-2026-57941); puffertúlcsordulás fájlútvonalak elemzésekor Windows alatt (CVE-2026-59685); egész számú puffertúlcsordulás a mod_dav_fs-ben (CVE-2026-93546). A problémák javítva lettek a 2.4.69-es kiadásban.
- 9 sebezhetőség a FreeBSD-ben. A felfedezett problémák között szerepel a puffertúlcsordulás, amely kernel szintű kódvégrehajtáshoz vezet a semop rendszerhívás manipulálásakor (CVE-2026-58098); privilégiumemelkedés memóriafelszabadítás után a kqueue-ban (CVE-2026-58099); a gyökérkönyvtáron túli hozzáférés a izolált jail-környezetben (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); kernel összeomlás különlegesen formált hálózati csomag küldésével a KTLS aktiválása esetén (CVE-2026-101302); hálózati elszigetelési mechanizmusok megkerülése a jail-ban (CVE-2026-101303). A sebezhetőségek javítva lettek a FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 és 14.4-RELEASE-p10 frissítéseiben.
- 6 sebezhetőség a LibreOffice-ban, amely kifejezetten formázott dokumentumok megnyitásakor kódvégrehajtáshoz (CVE-2026-63277, exploit), tetszőleges fájlokba írásra (CVE-2026-63266) vagy helyi fájlok tartalmának kiszivárgására (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269) vezetett. A problémák javítva lettek a LibreOffice 26.2.5 és 26.8.0 verziókban.
- Sebezhetőség (CVE-2026-59265, exploit) az Apache OpenOffice-ban, amely kódvégrehajtáshoz vezetett a kifejezetten formázott dokumentum megnyitásakor a Java integrációs funkcióinak hibája miatt. A probléma a 4.1.17-es kiadásban kerül javításra, amely jelenleg tesztelés alatt áll.
- Sebezhetőségek a szerveren CUPS nyomtatói. Jelenleg csak 14, 7-esnél alacsonyabb (CVSS) kockázati szintű probléma áll nyilvánosságra, míg a magasabb kockázatú problémák listája a kiadási embargó lejárta után jelenik meg, amely időt biztosít a terjesztésekben való javításra. A legveszélyesebb nyilvánosságra hozott sebezhetőségek között szerepel a jogosultságok emelése (CVE nem rendelve) és kártékony kód távoli végrehajtása lp felhasználói jogokkal (CVE-2026-55453) egy támadó által irányított IPP-nyomtatóhoz való hozzáféréskor. A problémák a CUPS 2.4.20 verzióban kerültek megoldásra.
- A Linux kernelben található sebezhetőség (CVE-2026-80521, exploit), amely lehetővé teszi a gazda rendszerhez való hozzáférést elszigetelt konténerből. A sebezhetőséget versenyfeltétel okozza az AF_UNIX socketek megvalósításában, amely a memória felszabadítása utáni hozzáféréshez vezet, és használható az arbitrary kód végrehajtására kernel szinten. A probléma az augusztusi kernel frissítésekben lett orvosolva.
- A Debian GNU/Linux 13 rendszerhez közzétettek egy csomagfrissítést a 6.12.111-1 Linux kernel számára, amelyben 1313 sebezhetőséget orvosoltak.
- A Next.js platformon található sebezhetőség (CVE-2026-94545), amely lehetővé teszi, hogy a felhasználók felesleges hitelesítés nélkül távoli kódot hajtsanak végre a szerveren SVG-kép generálásának kérésével, amennyiben az Open Graph kártyák előnézetére szolgáló feldolgozó megtalálható a szerveren. A probléma a HTML és CSS SVG-vé alakításához használt Satori könyvtárral kapcsolatos. A sebezhetőség az escape karakterek ellenőrzésének hiányából ered a SVG-fájlba való behelyettesítés előtt, amely lehetővé teszi a tag hozzáadását az SVG jelöléshez, amely a szerveren hajtódik végre az SVG raszter formátumra való konvertáláskor. A probléma a Satori 0.33.5 és a Next.js 15.5.26, 16.3.6 és 16.4.0 verziókban lett orvosolva.
- A handlebars.js JavaScript könyvtárban (CVE-2026-33937, CVE-2026-106445) a hét 50 millió letöltéssel és 17 ezer függő projekttel rendelkező sebezhetőségek találhatók. A sebezhetőségek lehetővé teszik a távoli JavaScript kód végrehajtását a szerveren (Node.js használatakor) már létrehozott AST (Abstract Syntax Tree) objektumok sablonmotorba való behelyettesítésével sztring sablonok mellett. A problémák a 4.7.10 verzióban lettek orvosolva.
- A wolfSSL 5.9.4 kriptográfiai könyvtárban 11 sebezhetőséget orvosoltak, melyek közül a legveszélyesebbek lehetővé teszik a hamis tanúsítványok használatával történő hitelesítési körüljárást.
- 6 sebezhetőség a Flatpak önálló csomagjainak rendszerében, köztük olyan problémák, amelyek lehetővé teszik a fájlok törlését (CVE-2026-97023) és írását (CVE-2026-97024) a fő rendszeren root jogosultságokkal, valamint jelek küldését a szigetelt környezetből kilépő folyamatoknak (CVE-2026-97029). A problémákat a Flatpak 1.18.4-es kiadásában orvosolták.
- Sebezhetőség a PCRE2 könyvtárban, amelyet a regex JIT-kódolóban fellépő puffertúlcsordulás okoz. Készült egy exploit, amely lehetővé teszi a távoli kód végrehajtását PHP-projektekben, mint például a phpMyAdmin, amikor a támadó által megadott reguláris kifejezést dolgozzák fel a PCRE2-alapú funkciókban. A probléma a libpcre2 10.49-es verziójában került orvoslásra.
- 14 sebezhetőség az OpenSSL kriptográfiai könyvtárban, ezek közül a legveszélyesebb a memória tartalmának kiszivárgásához vezethet a DTLS kapcsolatmeghatározási manipulációk során (CVE-2026-84782), a memória felszabadítása utáni hozzáféréshez, miközben különböző szálakból egy X.509 tanúsítványra utalunk (CVE-2026-84783), zárt kulcsok újrageneráláshoz a végrehajtási idő elemzésén keresztül, közvetett csatornákon a SM2 és brainpoolP384r1 aláírások generálásakor (CVE-2026-54872, CVE-2026-77696). A problémákat az OpenSSL 4.0.3, 3.6.5, 3.5.9 és 3.4.8 kiadásaiban orvosolták.
- Kiadásra került egy exploit a PostgreSQL DBMS sebezhetőségére (CVE-2026-15742), amely lehetővé teszi a kód végrehajtását a szerveren a DBMS-t futtató felhasználó jogosultságaival, a specially formázott értékek SQL-funkciókba való elküldésével, mint például a levenshtein() és levenshtein_less_equal(). A sebezhetőség a PostgreSQL 18.6, 17.11, 16.15, 15.19 és 14.24-es verzióiban került orvoslásra.
- A Gitea együttműködési platform 28.0.0 és 28.1.0 frissítéseiben több tucat sebezhetőséget orvosoltak, többek között a pull kérelmek megerősítési mechanizmusának megkerülését (CVE-2026-104632), a CI-ben a forkból történő kód végrehajtást (CVE-2026-94205) és a beépített SSH-kiszolgáló autentikációjának megkerülését a nagybetűs és kisbetűs distinkciónak a DB-ből való lekérdezéskor a nagyböngészés után (CVE-2026-103059).
- Puffertúlcsordulás (CVE-2026-102633) a libexpat könyvtárban, amely 32 bites platformokon jelentkezik adatfeldolgozáskor, különlegesen formázott XML fájlok feldolgozásakor. A probléma az 2.9.0-as kiadásban került orvoslásra.
- Két sebezhetőség a FreeIPMI csomagban, amely az IPMI (Intelligent Platform Management Interface) támogatásához szükséges. szerverekAz egyik sebezhetőség puffertúlcsordulást okoz, amikor különlegesen formázott hostnevét dolgozzák fel. A problémákat a FreeIPMI 1.6.20-as verziójában orvosolták.
- A Lightwell projekt keretein belül az IBM és a Red Hat több mint 400, nyílt Java könyvtárban található sérülékenységet azonosított és készített el javításokat.
Forrás: opennet.ru
