18 kernel sebezhetőség Linux a rendszerben root jogok megszerzésére irányuló kihasználásokkal

A Nebula Security kutatói 18 kernel sebezhetőség részleteit hozták nyilvánosságra. Linux és olyan sebezhetőségeket fejlesztettek ki rájuk, amelyek lehetővé tették egy jogosulatlan helyi felhasználó számára, hogy root jogosultságokat szerezzen a rendszeren. A sebezhetőségeket számos tavaszi és nyári kernelfrissítésben javították. Azonosított problémák:

• A CVE-2026-43502 (exploit) egy sebezhetőség az RDS (Reliable Datagram Sockets) hálózati alrendszerben, amelyet a rögzített memórialapok nem megfelelő törlése okoz, amikor az adatok másolás nélküli módban történő küldése meghiúsul, mielőtt az üzenet sorba kerülne. A ZcopyReaper kódnevű probléma a kernel 4.17-es verziójától kezdődően jelentkezik, és májusban javították ki a kernelben. A sebezhetőség kihasználása olyan rendszereken lehetséges, amelyek kernele a CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m és CONFIG_RDS_TCP=y|m opciókkal van lefordítva (általában alapértelmezés szerint beállítva). A támadáshoz nincs szükség felhasználói azonosító névterekkel való használatra vonatkozó engedélyekre. A kihasználást openSUSE rendszeren, a gyári 6.4-es kernellel mutatták be.
• CVE-2026-80714 (hiba) - Az IP Virtual Server (IPVS) alrendszerben egy, a felszabadítás utáni használatra utaló sebezhetőséget az IP_VS_CONN_F_ONE_PACKET jelző hibás beállítása okoz a kapcsolatszinkronizálás során. Emiatt a kapcsolat élettartamának lejárta után lelógó mutatók maradnak a hash táblában, amelyek egy már felszabadított ip_vs_conn struktúrára mutatnak. A hibát augusztus 19-én javították. A hiba kihasználását a következő címen mutatták be: Debian 13-as, 6.12 maggal.
• CVE-2026-74597 (hiba) — az ip6_tunnel illesztőprogram sebezhetősége, amelyet a HAO (Home Address Option) eltolás hibás alkalmazása okozott egy beágyazott csomagra, amelyet a külső csomagból számítottak ki. Egy speciálisan létrehozott fejléccel ellátott beágyazott csomag továbbításával lehetővé válik az adatok írása a lefoglalt puffer végén túl. A hibát augusztus 19-én javították ki. A hiba kihasználását a következő címen mutatták be: CentOS 6.12-es kernellel.
• CVE-2026-74581 (hiba kihasználása) — az IPv6 útválasztási tábla kódjában egy sebezhetőség, amelyet egy felszabadítás utáni használat okoz (miután memóriát szabadított fel egy útvonal számára, egy aktív mutató maradt az adott útvonalra). A hibát augusztus 19-én javították. A kihasználást a következő helyen mutatták be: Debian 13-as, 6.12 maggal.
• CVE-2026-74480 (hiba) – a hálózati áthidaló alrendszer sebezhetősége, amelyet a multicast csoport kilépési kódjában található „use-after-free” hiba okoz (egy elem törlése egy összekapcsolt listából után a ciklus nem fejeződött be, és az iterációk során a törlés után megmaradt portlista-mutatóhoz hozzáfértek). A problémát augusztus 9-én javították. A hibát az RHEL 10 6.12-es kernellel történő futtatásában mutatták be.
• CVE-2026-72255 (hiba) - A netfilter alrendszer nf_queue moduljában egy „use-after-free” sebezhetőség keletkezik, amikor egy hálózati hídhoz társított csomag eltávolítása után is az NFQUEUE sorban van. A hibát július 24-én javították. A hiba kihasználását a következő címen mutatták be: Ubuntu 26.04-as, 7.0 maggal.
• CVE-2026-72137 (hiba) - az IPSec XFRM modul sebezhetősége, amely az skb struktúra dupla felszabadításához vezet, amikor egy keepalive csomag helytelenül kerül elküldésre. A hibát június 30-án javították. A hiba kihasználását a következő helyen mutatták be: Ubuntu 26.04-as, 7.0 maggal.
• A CVE-2026-68376 (exploit) egy sebezhetőség az SCTP protokoll implementációjában, amely puffer túlcsorduláshoz vezet a HMAC azonosítók tárolására szolgáló tömbméret helytelen kiszámítása miatt. A hibát augusztus 3-án javították. Az exploitot a következő címen mutatták be: Ubuntu 26.04-as, 7.0 maggal.
• A CVE-2026-68162 (exploit) egy sebezhetőség az SCTP protokoll implementációjában, amely felszabadítás utáni használatot okoz, amikor egy vezérlőszocket bezárása után megpróbálnak módosítani egy sysctl paramétert. A hibát április 10-én javították. Az exploitot a következő címen mutatták be: Ubuntu 26.04-as, 7.0 maggal.
• A CVE-2026-64560 (exploit) egy sebezhetőség a posix-cpu-timerben, amely felszabadulás utáni használathoz vezet az időzítő törlése és az exec() hívás közötti versenyhelyzet miatt, miután a szálcsoport-vezető megváltozott. A problémát július 5-én javították. Az exploitot egy, a platformot futtató Google Pixel eszközön mutatták be. Android.
• CVE-2026-52933 (hiba) – az io_uring alrendszer egy sebezhetősége, amely az IO_POLL_CANCEL_FLAG jelző beállításakor a memória felszabadítása utáni memória-hozzáférést eredményez, mivel az atomic_read() értéket negatív számként értelmezi a referenciaszámlálóhoz képest. A hibát április 15-én javították. A hibát Fedorában mutatták be. Linux 6.19-es kernellel.
• A CVE-2026-52924 (exploit) egy sebezhetőség az SCTP protokoll implementációjában, amely felszabadítás utáni használatot eredményez, mivel egy élő mutató és adat marad a küldési sorban, miután a folyamattábla felszabadult egy „elavult süti” hiba miatt. A problémát június 19-én javították. A kihasználást a következő helyen mutatták be: Ubuntu 26.04-as, 7.0 maggal.
• A CVE-2026-52923 (exploit) egy sebezhetőség a SysV IPC alrendszerben, amely memória-hozzáférést okoz a felszabadítás után, mivel egy felszabadított indexelemre mutató lelógó mutató marad az IDR struktúrában. A hibát július 24-én javították. A kihasználást az RHEL 10 6.12-es kernellel történő verziójában mutatták be.
• CVE-2026-52912 (hiba) – a netfilter alrendszer nf_queue moduljának egy sebezhetősége, amelyet egy „use-after-free” hiba okoz, amelyet a hálózati híd törlése utáni helytelen mutatókezelés okozott, miközben a hozzá kapcsolódó csomagok még az NFQUEUE sorban voltak. A hibát június 1-jén javították. A hibát openSUSE 6.4-es kernellel tesztelték.
• CVE-2026-43501 (hiba) – az IPv6 SRH (Source Routing Header) újracsomagoló kódjának sebezhetősége, amely miatt az adatok a határokon kívülre íródnak, mivel a rendszer nem ellenőrzi azokat a feltételeket, amelyek mellett az új fejléc nagyobb lehet, mint a régi. A hibát május 7-én javították. A hibát a kernelCTF versenyen mutatták be.
• A CVE-2026-43042 (exploit) egy sebezhetőség az MPLS mechanizmusban, amely határokon kívüli hozzáférést eredményez egy versenyhelyzet miatt, amely akkor fordul elő, amikor egy zárolást olvasnak be és a tábla méretét egyidejűleg módosítják. A problémát április 11-én javították. Az exploitot a következő címen mutatták be: Debian 13-as, 6.12 maggal.
• A CVE-2026-31678 (exploit) egy sebezhetőség az openvswitch alrendszerben, amelyet egy memória-hozzáférés okoz a felszabadítás után egy versenyhelyzet miatt, amikor egy hálózati eszközre mutató hivatkozást eltávolítanak az RCU (olvasás-másolás-frissítés) ciklus befejezése előtt. A hibát április 2-án javították. Az exploitot Fedorában mutatták be. Linux 44 a 6.19-es kernellel.
• A CVE-2026-31659 (exploit) egy sebezhetőség a BATMAN (Better Approach to Mobile Ad-hoc Networking) protokoll implementációjában, amely puffer túlcsorduláshoz vezet, mivel a pufferméret kiszámításakor 16 bites értékeket használnak. A problémát április 18-án javították. Az exploitot az Arch verzióban mutatták be. Linux 6.19-es kernellel.

Forrás: opennet.ru