18 kjarnavarnarleysi Linux með misnotkun til að fá rótarréttindi í kerfinu

Rannsakendur frá Nebula Security hafa afhjúpað upplýsingar um 18 veikleika í kjarna tölvunnar. Linux og þróaði hugbúnað fyrir þá, sem gerði óforréttinda notanda á staðnum kleift að fá rótarréttindi á kerfinu. Veikleikarnir voru lagfærðir í ýmsum kjarnauppfærslum á vorin og sumrin. Vandamál sem komu fram:

• CVE-2026-43502 (nýting) er veikleiki í RDS (Reliable Datagram Sockets) netkerfinu sem orsakast af óviðeigandi hreinsun á festum minnissíðum þegar sending gagna í núll-afritunarham mistekst áður en skilaboðin eru sett í biðröð. Vandamálið, sem hefur dulnefnið ZcopyReaper, birtist frá og með kjarnaútgáfu 4.17 og var lagað í kjarnanum í maí. Nýting veikleikans er möguleg á kerfum með kjarna sem er þýddur með CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m og CONFIG_RDS_TCP=y|m valkostunum (venjulega stilltir sjálfgefið). Ekki er krafist heimilda til að vinna með nafnrými notandakenna fyrir árásina. Nýtingin hefur verið sýnd fram á á openSUSE með upprunalegu 6.4 kjarnanum.
• CVE-2026-80714 (nýting) - Öryggisbrestur í IP Virtual Server (IPVS) undirkerfinu stafar af rangri stillingu á IP_VS_CONN_F_ONE_PACKET fánanum við samstillingu tenginga. Þetta veldur því að hangandi bendlar eru eftir í kjötkássutöflunni eftir að líftími tengingarinnar rennur út, sem benda á ip_vs_conn uppbyggingu sem þegar hefur verið laus. Vandamálið var lagað 19. ágúst. Nýtingin var sýnd fram á í Debian 13 með 6.12 kjarna.
• CVE-2026-74597 (galla) — veikleiki í ip6_tunnel reklinum sem orsakast af því að ranglega var beitt offset fyrir HAO (Home Address Option) á innkapslaðan pakka, reiknaðan út frá ytri pakkanum. Með því að senda innkapslaðan pakka með sérhönnuðum haus er hægt að skrifa gögn út fyrir enda úthlutaðs biðminni. Vandamálið var lagað 19. ágúst. Gallanum var sýnt fram á í CentOS með kjarna 6.12.
• CVE-2026-74581 (galla) — veikleiki í IPv6 leiðartöflukóðanum sem orsakast af „use-after-free“ (eftir að minni var losað fyrir leið var virkur bendill á þá leið eftir). Vandamálið var lagað 19. ágúst. Gallanum var sýnt fram á í Debian 13 með 6.12 kjarna.
• CVE-2026-74480 (galla) – veikleiki í brúarkerfi netsins sem orsakast af „use-after-free“ í útgöngukóða fjölvarpshópsins (eftir að elementi var eytt úr tengdum lista var lykkjan ekki stöðvuð og við ítrekanir var bendillinn á portlistann eftir að aðgangur var að eyðingunni). Vandamálið var lagað 9. ágúst. Gallarinn var sýndur fram á í RHEL 10 með kjarna 6.12.
• CVE-2026-72255 (nýting) - Öryggisbrestur í nf_queue einingunni í netfilter undirkerfinu kemur upp þegar pakki sem tengist netbrú er enn í NFQUEUE biðröðinni eftir að hann hefur verið fjarlægður. Vandamálið var lagað 24. júlí. Nýtingin var sýnd fram á í Ubuntu 26.04 með 7.0 kjarna.
• CVE-2026-72137 (galla) - veikleiki í IPSec XFRM einingunni sem leiðir til tvöfaldrar leysingar á skb uppbyggingunni þegar keepalive pakki er sendur rangt. Vandamálið var lagað 30. júní. Gallarinn var sýndur fram á í Ubuntu 26.04 með 7.0 kjarna.
• CVE-2026-68376 (nýting) er veikleiki í SCTP samskiptareglunni sem leiðir til biðminnisyfirflæðis vegna rangrar útreiknings á stærð fylkisins til að geyma HMAC auðkenni. Vandamálið var lagað 3. ágúst. Nýtingin var sýnd fram á í Ubuntu 26.04 með 7.0 kjarna.
• CVE-2026-68162 (nýting) er veikleiki í SCTP samskiptareglunni sem leiðir til „use-after-free“ þegar reynt er að breyta sysctl breytu eftir að stjórnunartengi hefur verið lokað. Vandamálið var lagað 10. apríl. Nýtingin var sýnd fram á í Ubuntu 26.04 með 7.0 kjarna.
• CVE-2026-64560 (nýting) er veikleiki í posix-cpu-timer sem leiðir til use-after-free vegna kapphlaupsástands milli eyðingar tímamælisins og exec() kallsins eftir breytingu á þráðarhópsleiðtoga. Vandamálið var lagað 5. júlí. Nýtingin var sýnd fram á á Google Pixel tæki sem keyrir kerfið. Android.
• CVE-2026-52933 (galla) – veikleiki í io_uring undirkerfinu sem, þegar IO_POLL_CANCEL_FLAG fáninn er stilltur, leiðir til aðgangs að minni eftir að það hefur verið losað vegna þess að gildið atomic_read() er túlkað sem neikvæð tala þegar það er borið saman við viðmiðunarteljarann. Vandamálið var lagað 15. apríl. Gallanum var sýnt fram á í Fedora. Linux með kjarna 6.19.
• CVE-2026-52924 (nýting) er veikleiki í SCTP samskiptareglunni sem leiðir til notkunar eftir að gögn eru laus vegna þess að lifandi bendill og gögn eru enn til staðar í sendibiðröðinni eftir að flæðitaflan er laus í kjölfar villu sem kom upp í „gamalli vafraköku“. Vandamálið var lagað 19. júní. Nýtingin var sýnd fram á í Ubuntu 26.04 með 7.0 kjarna.
• CVE-2026-52923 (nýting) er veikleiki í SysV IPC undirkerfinu sem leiðir til minnisaðgangs eftir lausan tíma vegna þess að bendill á lausan vísitöluþátt er eftir í IDR uppbyggingunni. Vandamálið var lagað 24. júlí. Nýtingin var sýnd fram á í RHEL 10 með kjarna 6.12.
• CVE-2026-52912 (galla) – veikleiki í nf_queue einingunni í netfilter undirkerfinu sem orsakast af „use-after-free“ aðgerð vegna rangrar meðhöndlunar á bendil eftir að netbrú var eytt á meðan pakkar tengdir henni voru enn í NFQUEUE biðröðinni. Vandamálið var lagað 1. júní. Gallarinn var sýndur á openSUSE með kjarna 6.4.
• CVE-2026-43501 (galla) – veikleiki í endurpakkningarkóða IPv6 SRH (Source Routing Header) sem veldur því að gögn eru skrifuð út fyrir mörk vegna skorts á staðfestingu fyrir aðstæður þar sem nýi hausinn gæti verið stærri en sá gamli. Vandamálið var lagað 7. maí. Gallarinn var sýndur á kernelCTF keppninni.
• CVE-2026-43042 (nýting) er veikleiki í MPLS kerfinu sem leiðir til aðgangs utan marka vegna kapphlaupsástands sem kemur upp þegar lás er lesinn samtímis og stærð töflu er breytt. Vandamálið var lagað 11. apríl. Nýtingin var sýnd fram á í Debian 13 með 6.12 kjarna.
• CVE-2026-31678 (nýting) er veikleiki í openvswitch undirkerfinu sem orsakast af aðgangi að minni eftir að það losnaði vegna kapphlaupsástands þegar tilvísun í nettæki er fjarlægð áður en RCU (Read-Copy-Update) hringrásinni er lokið. Vandamálið var lagað 2. apríl. Nýtingin var sýnd fram á í Fedora. Linux 44 með kjarna 6.19.
• CVE-2026-31659 (galla) er veikleiki í BATMAN (Better Approach to Mobile Ad-hoc Networking) samskiptareglunni sem leiðir til biðminnisflæðis vegna heiltöluflóðs sem orsakast af því að 16-bita gildi eru notuð við útreikning á biðminnisstærð. Vandamálið var lagað 18. apríl. Gallarinn var sýndur fram á í Arch. Linux með kjarna 6.19.

Heimild: opennet.ru