18 միջուկի խոցելիություններ Linux համակարգում root իրավունքներ ստանալու համար շահագործումներով

Nebula Security-ի հետազոտողները բացահայտել են միջուկային 18 խոցելիությունների մանրամասներ։ Linux և մշակեց դրանց համար շահագործումներ, որոնք թույլ տվեցին արտոնություններ չունեցող տեղական օգտատիրոջը ստանալ root արտոնություններ համակարգում: Խոցելիությունները շտկվեցին գարնանային և ամառային միջուկի տարբեր թարմացումներում: Հայտնաբերված խնդիրներ՝

• CVE-2026-43502 (շահագործում) RDS (Reliable Datagram Sockets) ցանցային ենթահամակարգի խոցելիություն է, որն առաջանում է ամրացված հիշողության էջերի սխալ մաքրման պատճառով, երբ տվյալները զրոյական պատճենման ռեժիմով ուղարկելը ձախողվում է հաղորդագրությունը հերթագրվելուց առաջ: ZcopyReaper կոդային անվամբ խնդիրը դրսևորվում է միջուկի 4.17 տարբերակից սկսած և շտկվել է միջուկում մայիսին: Խոցելիության շահագործումը հնարավոր է այն համակարգերում, որոնց միջուկը կոմպիլացված է CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m և CONFIG_RDS_TCP=y|m տարբերակներով (սովորաբար սահմանված է լռելյայն): Հարձակման համար օգտատիրոջ ID անվանատարածքների հետ աշխատելու թույլտվություններ պարտադիր չեն: Շահագործումը ցուցադրվել է openSUSE-ում՝ ստանդարտ 6.4 միջուկով:
• CVE-2026-80714 (շահագործում) - IP վիրտուալ սերվերի (IPVS) ենթահամակարգում «օգտագործել ազատումից հետո» խոցելիությունը պայմանավորված է միացման համաժամեցման ընթացքում IP_VS_CONN_F_ONE_PACKET դրոշի սխալ տեղադրմամբ: Սա հանգեցնում է նրան, որ միացման ժամկետի ավարտից հետո հեշ աղյուսակում մնում են կախված ցուցիչներ, որոնք մատնանշում են արդեն ազատված ip_vs_conn կառուցվածքին: Խնդիրը շտկվել է օգոստոսի 19-ին: Շահագործումը ցուցադրվել է Debian 13-ը՝ 6.12 միջուկով։
• CVE-2026-74597 (շահագործում) — ip6_tunnel դրայվերի խոցելիություն, որն առաջացել է արտաքին փաթեթից հաշվարկված HAO-ի (Home Address Option) համար պատիճավորված փաթեթի վրա սխալմամբ օֆսեթ կիրառելու պատճառով։ Հատուկ մշակված վերնագրով պատիճավորված փաթեթ փոխանցելով՝ հնարավոր է տվյալներ գրել հատկացված բուֆերի սահմաններից այն կողմ։ Խնդիրը շտկվել է օգոստոսի 19-ին։ Շահագործումը ցուցադրվել է CentOS kernel 6.12-ով։
• CVE-2026-74581 (շահագործում) — IPv6 երթուղային աղյուսակի կոդի խոցելիություն, որն առաջացել է use-after-free-ի պատճառով (երթուղու համար հիշողությունը ազատելուց հետո այդ երթուղու ակտիվ ցուցիչը մնում էր)։ Խնդիրը շտկվել է օգոստոսի 19-ին։ Շահագործումը ցուցադրվել է Debian 13-ը՝ 6.12 միջուկով։
• CVE-2026-74480 (շահագործում) – ցանցային կամրջող ենթահամակարգի խոցելիություն, որն առաջացել է multicast խմբի ելքի կոդում use-after-free-ի պատճառով (կապակցված ցուցակից տարրը ջնջելուց հետո ցիկլը չէր ավարտվում, և իտերացիաների ընթացքում մուտք էր գործում ջնջումից հետո մնացած պորտերի ցուցակի ցուցիչին): Խնդիրը շտկվել է օգոստոսի 9-ին: Շահագործումը ցուցադրվել է RHEL 10-ում՝ 6.12 միջուկով:
• CVE-2026-72255 (շահագործում) - netfilter ենթահամակարգի nf_queue մոդուլում use-after-free խոցելիությունը առաջանում է, երբ ցանցային կամրջի հետ կապված փաթեթը դեռևս NFQUEUE հերթում է դրա հեռացումից հետո։ Խնդիրը շտկվել է հուլիսի 24-ին։ Շահագործումը ցուցադրվել է Ubuntu 26.04-ը՝ 7.0 միջուկով։
• CVE-2026-72137 (շահագործում) - IPSec XFRM մոդուլի խոցելիություն, որը հանգեցնում է skb կառուցվածքի կրկնակի ազատման, երբ keepalive փաթեթը սխալ է ուղարկվում: Խնդիրը շտկվել է հունիսի 30-ին: Շահագործումը ցուցադրվել է Ubuntu 26.04-ը՝ 7.0 միջուկով։
• CVE-2026-68376 (շահագործում) SCTP արձանագրության իրականացման խոցելիություն է, որը հանգեցնում է բուֆերի արտահոսքի՝ HMAC նույնականացուցիչների պահպանման համար զանգվածի չափի սխալ հաշվարկի պատճառով: Խնդիրը շտկվել է օգոստոսի 3-ին: Շահագործումը ցուցադրվել է Ubuntu 26.04-ը՝ 7.0 միջուկով։
• CVE-2026-68162 (շահագործում)-ը SCTP արձանագրության իրականացման խոցելիություն է, որը հանգեցնում է use-after-free-ի, երբ փորձ է արվում փոփոխել sysctl պարամետրը կառավարման սոկետը փակելուց հետո: Խնդիրը շտկվել է ապրիլի 10-ին: Շահագործումը ցուցադրվել է Ubuntu 26.04-ը՝ 7.0 միջուկով։
• CVE-2026-64560 (exploit)-ը posix-cpu-timer-ի խոցելիություն է, որը հանգեցնում է use-after-free-ի՝ thread group leader-ի փոփոխությունից հետո timer-ի ջնջման և exec() կանչի միջև մրցակցային պայմանի պատճառով։ Խնդիրը շտկվել է հուլիսի 5-ին։ Exploit-ը ցուցադրվել է հարթակը գործարկող Google Pixel սարքի վրա։ Android.
• CVE-2026-52933 (շահագործում) – io_uring ենթահամակարգի խոցելիություն, որը, երբ սահմանված է IO_POLL_CANCEL_FLAG դրոշը, հանգեցնում է հիշողությանը մուտք գործելուն այն բանից հետո, երբ այն ազատվում է, քանի որ atomic_read() արժեքը մեկնաբանվում է որպես բացասական թիվ՝ համեմատած հղման հաշվիչի հետ։ Խնդիրը շտկվել է ապրիլի 15-ին։ Շահագործումը ցուցադրվել է Fedora-ում։ Linux kernel 6.19-ով։
• CVE-2026-52924 (շահագործում) SCTP արձանագրության իրականացման խոցելիություն է, որը հանգեցնում է օգտագործման դադարեցման՝ «հնացած cookie» սխալի հետևանքով հոսքի աղյուսակի ազատումից հետո ուղարկման հերթում ակտիվ ցուցիչի և տվյալների պահպանման պատճառով։ Խնդիրը շտկվել է հունիսի 19-ին։ Շահագործումը ցուցադրվել է Ubuntu 26.04-ը՝ 7.0 միջուկով։
• CVE-2026-52923 (շահագործում)-ը SysV IPC ենթահամակարգի խոցելիություն է, որը ազատումից հետո հանգեցնում է հիշողության մուտքի խափանման՝ IDR կառուցվածքում ազատված ինդեքսի տարրի կախովի ցուցիչի բացակայության պատճառով։ Խնդիրը շտկվել է հուլիսի 24-ին։ Շահագործումը ցուցադրվել է RHEL 10-ում՝ 6.12 միջուկով։
• CVE-2026-52912 (շահագործում) – netfilter ենթահամակարգի nf_queue մոդուլի խոցելիություն, որն առաջացել է use-after-free-ի պատճառով՝ ցանցային կամուրջը ջնջելուց հետո ցուցիչի սխալ մշակման պատճառով, մինչդեռ դրան առնչվող փաթեթները դեռևս NFQUEUE հերթում էին։ Խնդիրը շտկվել է հունիսի 1-ին։ Շահագործումը ցուցադրվել է openSUSE-ում՝ kernel 6.4-ով։
• CVE-2026-43501 (շահագործում) – IPv6 SRH (Source Routing Header) վերափաթեթավորման կոդի խոցելիություն, որը հանգեցնում է տվյալների սահմաններից դուրս գրման՝ այն պայմանների վավերացման բացակայության պատճառով, որոնց դեպքում նոր վերնագիրը կարող է ավելի մեծ լինել, քան հինը: Խնդիրը շտկվել է մայիսի 7-ին: Շահագործումը ցուցադրվել է kernelCTF մրցույթում:
• CVE-2026-43042 (շահագործում)-ը MPLS մեխանիզմի խոցելիություն է, որը հանգեցնում է սահմաններից դուրս մուտքի՝ մրցակցային պայմանի պատճառով, որն առաջանում է կողպեքը միաժամանակ կարդալիս և աղյուսակի չափը փոխելիս: Խնդիրը շտկվել է ապրիլի 11-ին: Շահագործումը ցուցադրվել է Debian 13-ը՝ 6.12 միջուկով։
• CVE-2026-31678 (շահագործում)-ը openvswitch ենթահամակարգի խոցելիություն է, որն առաջանում է հիշողությանը մուտք գործելու հետևանքով ազատումից հետո՝ մրցակցային պայմանի պատճառով, երբ ցանցային սարքի հղումը հեռացվում է RCU (Կարդալ-Պատճենել-Թարմացնել) ցիկլի ավարտից առաջ: Խնդիրը շտկվել է ապրիլի 2-ին: Շահագործումը ցուցադրվել է Fedora-ում: Linux 44՝ kernel 6.19 տարբերակով։
• CVE-2026-31659 (շահագործում)-ը BATMAN (Better Approach to Mobile Ad-hoc Networking) արձանագրության իրականացման խոցելիություն է, որը հանգեցնում է բուֆերի արտահոսքի՝ բուֆերի չափը հաշվարկելիս 16-բիթային արժեքներ օգտագործելու հետևանքով առաջացած ամբողջ թվերի արտահոսքի պատճառով: Խնդիրը շտկվել է ապրիլի 18-ին: Շահագործումը ցուցադրվել է Arch-ում: Linux kernel 6.19-ով։

Source: opennet.ru