Հայտնաբերվել է միջուկի մի շարք խոցելիություններ Linux և FreeBSD: Խոցելիություններ Linux FreeBSD-ի խոցելիությունները թույլ են տալիս հեռակա կոդի կատարում, համակարգի արտոնությունների էսկալացիա, կոնտեյների փախուստ կամ վիրտուալ մեքենայի մեկուսացման շրջանցում:
Միջուկի խոցելիություններ Linux:
- 5 խոցելիություն, որոնք բացահայտվել են Zero Day Initiative-ի կողմից՝ թարմացումների թողարկումից առաջ, սխալմամբ սխալ փոստային ցուցակին տեղեկատվություն ուղարկելու պատճառով.
- ZDI-CAN-33549 - ksmbd մոդուլի խոցելիություն ֆայլային իրականացմամբ սերվեր հիմնված SMB արձանագրության վրա, որը կարող է օգտագործվել միջուկի մակարդակում հեռակա կոդի կատարման համար: Խնդիրը առաջանում է mbdirect_connection_rdma_xmit() ֆունկցիայում ամբողջ թվերի գերլցման պատճառով, որը տեղի է ունենում, եթե միջուկը կոմպիլացվում է "CONFIG_SMB_SERVER_SMBDIRECT=y" և "CONFIG_RDMA_RXE=y" տարբերակներով: Հաջող հարձակման համար հարձակվողը պետք է կարողանա գրել թիրախի կողմից տրամադրված համատեղ օգտագործվող պահեստում: սերվեր, որը պետք է նաև օգտագործի RDMA և SMB Direct տեխնոլոգիաները: Հասանելի է նախատիպային շահագործում, որը գործում է Debian 13:
- ZDI-CAN-33774-ը ksmbd միջուկային մոդուլում մրցավազքի պայման է, որը հանգեցնում է SMB2 վերնագրից 62 բայթ տվյալների գրառմանը SMB1 արձանագրության համար հատկացված 40 բայթանոց բուֆերում: Խոցելիությունը կարող է հանգեցնել հեռակա կոդի կատարման, եթե հարձակվողը մուտք ունի ksmbd-ի կողմից մշակվող SMB պահեստին: Հասանելի է նախատիպային շահագործում, որը գործում է... Debian 13:
- ZDI-CAN-33367-ը միջուկի ցանցային ստեքում գտնվող խոցելիություն է, որը թույլ է տալիս տեղական օգտատիրոջը ստանալ root արտոնություններ՝ էջի քեշում պրոցեսի տվյալները վերագրելով, նման Dirty Frag և Fragnesia խոցելիություններին: Այս անգամ խնդիրը պայմանավորված է ֆունկցիայի սխալով:
skb_zerocopy(). Պատրաստվել է նախատիպային շահագործում, որը աշխատում է տարբեր տարբերակներում։ UbuntuՈւղղումը հասանելի է որպես թարմացում։ Ներկայումս միայն Alma մշակողներն են աջակցվում բաշխումներով։ Linux Մենք թողարկեցինք չպլանավորված միջուկի փաթեթի թարմացում, որը շտկեց այս խոցելիությունը։ - ZDI-CAN-34068-ը VMWGFX գրաֆիկական դրայվերի բուֆերային արտահոսք է, որն օգտագործվում է VMware միջավայրերում 3D արագացում իրականացնելու համար: Խնդիրը թույլ է տալիս տեղական օգտատիրոջը համակարգում ստանալ root արտոնություններ՝ /dri/card* սարքի միջոցով վիրտուալ GPU-ին մուտք գործելով: Հասանելի է նախատիպային շահագործում, որը գործում է... Ubuntu 26.04
- ZDI-CAN-34076-ը nvmet (NVMe Target) դրայվերի խոցելիություն է, որը հանգեցնում է միջուկի հիշողության պարունակության վերաբերյալ տեղեկատվության արտահոսքի։
- Հրապարակվել են տեղեկատվություն և շահագործումների նախատիպեր հինգ միջուկային խոցելիությունների համար, որոնք թույլ են տալիս արտոնություններ չունեցող օգտատիրոջը ստանալ root արտոնություններ և շրջանցել կոնտեյներների մեկուսացումը: Խոցելիությունների հավաքածուն ստացել է «Infinity Core» կոդային անվանումը: Խնդիրներն արդեն շտկվել են միջուկային վերջին թողարկումներում:
- CVE-2026-98260 - POSIX ժամանակաչափի կառուցվածքի վերօգտագործման պատճառով use-after-free խոցելիություն, որի հիշողությունը ազատվել է գլխավոր թելում exec() կանչի ժամանակ վթարից հետո, բայց հղումը մնացել է timequeue-ում մեկ այլ թելում: Հասանելի է նախատիպային շահագործում, որը ցուցադրվել է Ubuntu 26.04-ին և Android Samsung Galaxy S26 Ultra սմարթֆոնի վրա։
- CVE-2026-98256 - Օգտագործել-ազատվելուց հետո խնդիր է առաջանում՝ երկրորդական թելի exec() կանչի և սպասվող ազդանշանային հերթի (sigqueue) մաքրման միջև մրցակցային պայմանի պատճառով: Հերթը մանիպուլացնելիս, ազդանշանի մշակիչի հղումը կարող է մնալ հերթում՝ կապված հիշողության ազատումից հետո, և այնուհետև կարող է օգտագործվել ազդանշանի մշակման մեջ: Շահագործումը ցուցադրվում է Ubuntu 26.04:
- CVE-2026-89754 — mincore() համակարգային կանչի իրականացման մեջ բուֆերի արտահոսք է տեղի ունենում մրցավազքի պայմանի պատճառով՝ madvise(MADV_DONTNEED)-ը կատարելուց հետո հիշողության էջերի աղյուսակների կրկնակի անցման ժամանակ։ Շահագործումը ցուցադրվում է Ubuntu 26.04:
- CVE-2026-80775 - prctl() համակարգային կանչում գոյություն ունի use-after-free խոցելիություն՝ futex հեշերի համար հղման հաշվիչների սխալ հետևման պատճառով, երբ a
vfork() կանչում նույն mm_struct կառուցվածքը կիսող առաջադրանքների միջև մրցակցության պայմանները։ Ցուցադրվում է մի շահագործում, որն օգտագործում է խոցելիությունը էջի քեշում /usr/bin/passwd-ն վերագրելու համար։ Ubuntu 26.04: - CVE-2026-98385 - Առաջադրանքների ժամանակացույցի քեշի մշակիչում «use-after-free» խոցելիությունը առաջանում է, երբ ժամանակացույցը թարմացնում է mm_struct կառուցվածքի վիճակագրության դաշտերը առաջադրանքի համար, այն բանից հետո, երբ համապատասխան հիշողությունը ազատվում է exec() կանչի ժամանակ՝ այլ CPU միջուկի վրա: Խոցելիությունը առաջանում է միջուկներում, երբ միացված է CONFIG_SCHED_CACHE տարբերակը: Շահագործումը ցուցադրվում է հետևյալ կերպ.
Կամար Linux kernel 7.2.4-ով։
- Vghost-ում (CVE-2026-74580) խոցելիություն գոյություն ունի vhost միջուկի ենթահամակարգում, որն օգտագործվում է վիրտուալիզացման համակարգերում Virtio-ի միջոցով մուտք/ելքի գործողությունները արագացնելու համար: Խոցելիությունը պայմանավորված է մուտք/ելքի թարգմանության աղյուսակի (IOTLB) քեշի սխալ մշակմամբ և կարող է օգտագործվել արտոնությունները մեծացնելու և հյուրի մեկուսացումը շրջանցելու համար: VHOST_SET_VRING_ADDR կամ VHOST_SET_VRING_NUM կանչերի միջոցով հասցեները կամ հերթի չափերը (vring) վերակազմավորելիս vq->meta_iotlb[] քեշը չի մաքրվել, ինչը հանգեցրել է նոր հասցեների թարգմանությանը՝ օգտագործելով անվավեր հիշողության քարտեզագրման գրառումներ:
Հրապարակվել է root արտոնություններ ստանալու նախատիպային էքսպլոիտ, որը փորձարկվել է բաշխումների վրա։ Ubuntu Ապրիլի 26.04, RHEL 9.8, Amazon Linux 2023.12.20260817, Ազուր Linux 3.0 եւ Oracle Linux 10.2:
Հնարավոր է շահագործել խոցելիությունը՝ վիրտուալ միջավայրերում հյուր համակարգում VIRTIO_F_RING_RESET կանչը մանիպուլացնելով վիրտուալ IOMMU-ի միջոցով՝ հյուրընկալող համակարգի միջուկի մակարդակում կոդը կատարելու համար։
Խնդիրը սկսվում է միջուկից Linux 4.11 տարբերակը և շտկվել է 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 և 7.2 տարբերակներում: Որպես շրջանցիկ լուծում, կարող եք սահմանափակել մուտքը /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi և /dev/vhost-vdpa-* սարքերին:
FreeBSD-ի խոցելիությունները (շտկվել են 15.1-RELEASE-p5, 14.5-RELEASE-p2 և 14.4-RELEASE-p11 թարմացումներում):
- CVE-2026-101308 – Ձայնային դրայվերում use-after-free խոցելիություն է առաջանում բուֆերի չափափոխման գործողության և mmap հիշողության մապավորման միջև մրցակցային պայմանի պատճառով: Այս խոցելիությունը պոտենցիալ թույլ է տալիս ձայնային սարքին մուտք ունեցող տեղական օգտատիրոջը ստանալ root արտոնություններ:
- CVE-2026-101309, CVE-2026-101310 և CVE-2026-101311 խոցելիությունները Bhyve հիպերվիզորի բաղադրիչներում են, որոնք թույլ են տալիս հոսթինգային կողմի կոդի կատարում հյուր համակարգի մանիպուլյացիայի միջոցով: Խնդիրները առաջանում են xHCI (USB 3) կառավարիչ մոդելում բուֆերի սահմաններից դուրս մրցավազքի պայմանով, ինչպես նաև HDA (High Definition Audio) և framebuffer սարքի մոդելներում գրառման չափի ստուգումների բացակայության պատճառով:
- CVE-2026-101307 — RACK (Recent ACKoundledgment) փաթեթների կորստի հայտնաբերման ալգորիթմը իրականացնող tcp_rack մոդուլում ամբողջ թվերի գերբեռնվածությունը հանգեցնում է բուֆերի հատկացմանը, որը չափազանց փոքր է բոլոր ստացված տվյալները տեղավորելու համար: Խոցելիությունը թույլ է տալիս վերագրել մինչև 512 ԿԲ հիշողություն բուֆերի սահմանից այն կողմ, երբ հաստատված TCP կապով մեծ թվով ACK փաթեթներ են ուղարկվում: Շահագործումը կարող է հանգեցնել միջուկի խուճապային վիճակի:
Source: opennet.ru
