Nokkrar nýlega uppgötvaðar hættulegar veikleikar leyfa rótaraðgang að kerfi eða fjarstýrða keyrslu kóða.
- Upplýsingar um fjórar veikleika í kjarna hafa verið birtar. Linux, sem gerir óforréttindalausum staðbundnum notanda kleift að keyra kóða með rótarréttindum. Vandamálin voru lagfærð í kjarnauppfærslum. Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 og 7.2.4. Undirbúningur hefur verið fyrir öll veikleika og sýnt hefur verið fram á að þau virka í Fedora 43/44 og Ubuntu 24.04. Til að nýta fyrstu þrjá veikleikana þarf að geta búið til notendanafnrými eða að CAP_NET_ADMIN réttindi séu til staðar, sem og að virkja stuðning fyrir undirkerfin þar sem veikleikarnir eru til staðar (AH6/XFRM, TUN, PPPoE og SCTP).
- DirtyAH6 (CVE-2026-80844, nýting) er biðminni yfirflæði í IPsec AH (Authentication Header) meðhöndluninni, sem orsakast af skorti á staðfestingu á hausgildum. Auk staðbundinnar árásar gæti þetta veikleika í orði kveðnu verið nýtt fjarlægt við ákveðnar aðstæður.
- TUNderflow (CVE-2026-81000, nýting) - skrifað er utan marka við greiningu á gölluðu TUN-pakka.
- PPPoEject (CVE-2026-68121, nýting) - aðgangur að þegar lausu minni í PPPoE reklinum.
- DiagSpill (CVE-2026-74469, nýting) er yfirflæði í buffer-yfirflæði í greiningartólum fyrir SCTP samskiptareglur. Auk staðbundinnar árásar gæti fræðilega verið hægt að nýta sér veikleikann fjarlægt við ákveðnar aðstæður.
- Veikleiki (CVE-2026-89775) í KVM sýndarvélinni gerir kleift að fá aðgang að gestgjafaumhverfinu frá gestakerfi. Ef óréttindalausir notendur hafa aðgang að /dev/kvm tækinu (sjálfgefið í RHEL), er einnig hægt að nýta sér veikleikann til að auka réttindi þeirra. Vandamálið hefur aðeins áhrif á kerfi með ARM64 arkitektúr og virka stuðning við innfellda sýndarvæðingu. Veikleikinn stafar af því að stærðarútreikningsrútínan skilar „0“, sem gefur til kynna óþekkta stærð, og að afúthlutunarfall minnissíðunnar meðhöndlar „0“ sem raunverulegt gildi og afúthlutar ekki minnissíðunum.
- Exim 4.100.1 lagar fjóra veikleika: lestur utan marka og notkun óupphafsstilltra gagna í Proxy samskiptaregluútfærslunni; aðgangur eftir frjálsan aðgang í TLS-on-connect þegar GnuTLS er notað; og skilaboðaskipti í erlendum straumi (SMTP smyglun).
- Ghostscript 10.08.0 lagar veikleika (CVE-2026-39919) sem orsakast af biðminni yfirflæði í JPEG 2000 greiningarkóða þegar röng undirúrtaksgildi eru tilgreind. Þetta vandamál getur leitt til keyrslu kóða þegar Ghostscript vinnur úr sérhannaðar PDF skrár með innfelldum JPEG 2000 myndum. Veikleikinn eykst vegna þess að Ghostscript er kallað á við myndun smámynda á skjáborði, flokkun bakgrunnsgagna og myndbreytingu. Í mörgum tilfellum nægir einfaldlega að hlaða upp misnotaðri skrá eða skoða möppu hennar í Nautilus til að árásin takist. Einnig er hægt að nýta sér veikleika Ghostscript með myndahöndlurum sem byggja á ImageMagick og GraphicsMagick pökkunum með því að senda þeim JPEG eða PNG skrá sem inniheldur PostScript kóða í stað myndar (slík skrá verður unnin af Ghostscript, þar sem MIME gerðin er ákvörðuð af innihaldinu, frekar en viðbótinni). Vandamálið er lagað í Ghostscript 10.08.0.
- Óbundinn DNS-þjónn 1.26.1 lagar níu veikleika, þar á meðal CVE-2026-81642, sem veldur biðminnisflæði við vinnslu ákveðinna DNSKEY-lykla. Þennan veikleika er hægt að nýta til að keyra kóða fjarlægt á þjóninum. Einnig hefur verið lagað biðminnisflæði í DNSSEC meðhöndlun, minnisskemmdir í CNAME-meðhöndluninni og veikleiki sem veldur notkun eftir að kóðinn hefur verið sleginn út í DoQ og DoH kóða.
- Suricata 8.0.7, öryggiskerfi til að greina og koma í veg fyrir innbrot, hefur lagað 67 veikleika, þar af eru tveir merktir sem alvarlegir. Nánari upplýsingar um vandamálin hafa ekki enn verið birtar, en miðað við alvarleikastig þeirra leyfa veikleikarnir fjarstýrða keyrslu kóða við vinnslu sérhannaðrar umferðar.
Heimild: opennet.ru
