Több, nemrég felfedezett veszélyes sebezhetőség, amely root-hozzáférést vagy távoli kódvégrehajtást tesz lehetővé a rendszerben.
- Feltárták négy sebezhetőség részleteit a Linux kernelben, amelyek lehetővé teszik, hogy egy nem privilegizált helyi felhasználó kódot futtasson root jogkörrel. A problémákat a Linux kernel 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 és 7.2.4 frissítéseiben orvosolták. Minden sebezhetőséghez biztonsági kihasználások készültek, melyeknek működését a Fedora 43/44 és Ubuntu 24.04 verziókban mutatták be. Az első három sebezhetőség kihasználásához szükséges a felhasználói névtér (user namespace) létrehozásának lehetősége vagy a CAP_NET_ADMIN jogok megléte, valamint a sebezhetőségeket tartalmazó alrendszerek (AH6/XFRM, TUN, PPPoE és SCTP) támogatásának engedélyezése.
- DirtyAH6 (CVE-2026-80844, kihasználás) — puffer túlcsordulás az IPsec AH (Authentication Header) kezelőjében, amely az adott címzett értékek ellenőrzésének hiányából következik. Helyi támadás mellett, bizonyos körülmények között a sebezhetőség távolról is kihasználható lehet.
- TUNderflow (CVE-2026-81000, kihasználás) — a megfelelően formázott TUN-csomagok elemzésekor fellépő, a lefoglalt pufferen túli írás.
- PPPoEject (CVE-2026-68121, kihasználás) — már felszabadított memória elérése a PPPoE meghajtóban.
- DiagSpill (CVE-2026-74469, kihasználás) — puffer túlcsordulás az SCTP protokoll diagnosztikai eszközeiben. A helyi támadáson kívül, bizonyos körülmények között a sebezhetőség távolról is kihasználható.
- Sebezhetőség (CVE-2026-89775) a hipervizorban KVM, amely hozzáférést biztosít a hoszt környezethez a vendég rendszerből. Ha nem privilegizált felhasználóknak hozzáférése van a /dev/kvm eszközhöz (alapértelmezés szerint RHEL-ben), a sebezhetőséget a privilegizált jogok emelésére is fel lehet használni a rendszerben. A probléma csak ARM64 architektúrájú rendszereken jelentkezik, amikor engedélyezve van a beágyazott virtualizáció támogatása. A sebezhetőséget az okozza, hogy a méret számítási eljárása „0”-t adott vissza, ami azt jelezte, hogy a méret ismeretlen, a memóriaoldalak felszabadító funkciója pedig „0”-t valós értékként kezelt, és nem tisztította meg a memóriaoldalakat.
- A levelezési kiadásban a szerver Az Exim 4.100.1-ben 4 sebezhetőséget javítottak: adatolvasás a puffertartományon kívül és inicializálatlan adatok használata a Proxy protokoll megvalósításában; memóriahozzáférés felszabadítás után TLS-on-connect használatakor GnuTLS segítségével; üzenet behelyettesítése egy másik folyamba (SMTP smuggling).
- A Ghostscript 10.08.0 csomagban megszüntettek egy sebezhetőséget (CVE-2026-39919), amit a JPEG 2000 formátum feldolgozó kód puffertúllépése okozott, ha hibás alintézkedés-értékeket adtak meg. A probléma lehetőséget adhat kód végrehajtására a Ghostscript által, amikor különösen formázott PDF fájlokat kezelünk, amelyek JPEG 2000 formátumú integrált képeket tartalmaznak. A sebezhetőség súlyosságát fokozza, hogy a Ghostscript a munkaasztalon lévő miniatúrák készítésénél, háttéradat-indexelésnél és képek átalakításánál is aktiválódik. Sikeres támadáshoz sok esetben elegendő egy exploit-fájlt egyszerűen letölteni, vagy a Nautilusban a mappát megtekinteni. A Ghostscript sebezhetőségeit az ImageMagick és GraphicsMagick alapú képfeldolgozókon keresztül is kihasználhatják, ha JPEG vagy PNG fájlt adnak át, amelyben a kép helyett PostScript kód található (ez a fájl Ghostscriptben kerül feldolgozásra, mivel a MIME-típus tartalom alapján kerül felismerésre, nem pedig a kiterjesztésre támaszkodva). A probléma a Ghostscript 10.08.0-ban került megoldásra.
- Az Unbound 1.26.1 DNS-szerverben 9 sebezhetőséget szüntettek meg, köztük a CVE-2026-81642 problémát, amely puffertúllépést okozhat bizonyos DNSKEY-k feldolgozásakor. A sebezhetőség távoli kód végrehajtására is felhasználható. szerverenTovábbá, megszüntették: puffertúllépést a DNSSEC kezelésében, memóriaadat-károsodást a CNAME kezelőjében, és már felszabadított memória elérését a DoQ és DoH kódjában.
- A Suricata 8.0.7 támadás-észlelő és megelőző rendszerben 67 sebezhetőséget javítottak, ebből kettő kritikus besorolású. A problémákról egyelőre nem hoztak nyilvánosságra információt, de a sebezhetőség veszélyességi szintje alapján távoli kód végrehajtására lehet lehetőség speciálisan formázott forgalom feldolgozása során.
Forrás: opennet.ru
