Alcune vulnerabilità gravi rilevate recentemente:
- Sei vulnerabilità nell'utilità di sincronizzazione file rsync. Il problema più critico (CVE-2026-29518), causato da una condizione di corsa nella gestione dei link simbolici, consente di ottenere privilegi elevati eseguendo rsync in modalità background senza isolamento chroot. L'attacco avviene tramite la sostituzione di un file con un link simbolico che punta a un file arbitrario nel sistema, nel momento successivo al completamento del controllo, ma prima dell'inizio dell'operazione di scrittura. Le vulnerabilità sono state corrette nella versione rsync 3.4.3. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilità (CVE-2026-8631) in HPLIP, una suite di driver open source per stampanti e multifunzioni, che consente di ottenere privilegi elevati ed eseguire codice nel sistema. I problemi sono causati dalla possibilità di sostituzione dei comandi e da un buffer overflow. Le vulnerabilità sono state corrette nell'aggiornamento HPLIP 3.26.4. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilità nel servizio D-Bus utilizzato in qSnapper, l'interfaccia grafica per la gestione degli snapshot di Btrfs. Le vulnerabilità possono portare a un'elevazione dei privilegi nel sistema (CVE-2026-41046), a una fuga di informazioni sulle modifiche tra gli snapshot (CVE-2026-41047) e a un bypass dell'autenticazione nell'accesso a Polkit (CVE-2026-41045). La vulnerabilità più grave è causata dalla mancanza di controllo dei caratteri «../» nei percorsi passati alla funzione snapper::Snapper() quando si accede tramite D-Bus, che può essere usata per sostituire il file di configurazione per libsnapper in un gestore eseguito con privilegi elevati.
CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Vulnerabilità (CVE-2026-48095) nell'archiviatore 7-Zip, che porta a un overflow del buffer durante l'elaborazione dei dati compressi NTFS. Potenzialmente, la vulnerabilità può portare all'esecuzione di codice dell'attaccante quando si accede a 7-Zip con un'immagine del file system NTFS appositamente formattata. La vulnerabilità è stata risolta nella versione 7-Zip 26.01. CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Nel server DNS Unbound 1.25.1 sono state corrette 11 vulnerabilità. Le vulnerabilità più critiche sono: CVE-2026-33278 — possibile esecuzione remota di codice durante la convalida del DNSSEC, CVE-2026-44608 — accesso a memoria già liberata nel codice RPZ e CVE-2026-42944 — overflow della memoria durante l'elaborazione di nsid. CVE nelle distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Una vulnerabilità (CVE-2026-3593) nel server DNS BIND consente di chiamare la memoria dopo che è stata liberata, causando la corruzione del contenuto della memoria attraverso l'invio di una richiesta appositamente formattata a server DNS-over-HTTPS. Il problema è stato risolto nelle versioni BIND 9.20.23 e 9.21.22. Le configurazioni che non utilizzano DNS-over-HTTPS non sono vulnerabili. CVE nelle distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilità (CVE-2026-47243) in Kata Containers, il stack per eseguire container utilizzando l'isolamento basato su virtualizzazione, che consente, una volta ottenuti i diritti di root nel container, di creare un link simbolico con permessi di root sul sistema host. Attraverso la creazione di un link simbolico in /etc/cron.d si può organizzare l'esecuzione del proprio codice con diritti di root nell'ambiente host. La vulnerabilità è causata dalla possibilità di inviare una richiesta diretta FUSE_SYMLINK al gestore virtiofsd, eseguito lato host. Il problema si manifesta quando si utilizza runtime-rs ed è stato risolto nella versione 3.31.0.
CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilità (CVE-2026-46529) nel visualizzatore di documenti Atril, che porta all'esecuzione di codice da parte dell'attaccante al clic su un link all'interno di un PDF appositamente formattato, combinando un documento PDF e una libreria in formato ELF. È disponibile un exploit. Un problema simile è presente nei visualizzatori PDF Evince e Xreader. Il problema è causato dalla mancanza di escape dei caratteri speciali nella funzione ev_spawn(). La vulnerabilità è stata risolta in Evince 48.2, Atril 1.28.4/1.26.3 e Xreader 4.6.4/3.6.7. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilità (CVE non assegnato) nel visualizzatore di guide di Yelp (GNOME Help), che consente di eludere l'ambiente sandbox dei pacchetti Flatpak per accedere ai file di sistema principale aprendo un file di aiuto appositamente progettato. Questa vulnerabilità è simile a un problema dello scorso anno ed è caratterizzata dall'uso di uno stile CSS sostitutivo incorporato in un file SVG. Il problema è stato risolto nella versione 49.1 di Yelp.
- Vulnerabilità (CVE-2026-41054) in haveged, un processo in background che genera entropia per il generatore di numeri pseudocasuali, che consente di elevare le proprie privilegi fino a utente root inviando un comando appositamente formattato tramite un socket Unix di controllo. Questo problema è stato risolto nella versione 1.9.21 di haveged. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 vulnerabilità nel database PostgreSQL, la più critica delle quali (CVE-2026-6637) può portare all'esecuzione di codice a livello di sistema operativo con i privilegi del processo del server PostgreSQL eseguendo query SQL appositamente progettate (l'attaccante deve avere accesso non privilegiato al DBMS). Un'altra vulnerabilità pericolosa (CVE-2026-6475) consente di sovrascrivere i file su server (ad esempio, /var/lib/postgres/.bashrc) tramite manipolazioni dei collegamenti simbolici durante l'esecuzione di operazioni con pg_basebackup e pg_rewind. I problemi sono stati risolti nelle versioni PostgreSQL 18.4, 17.10, 16.14, 15.18 e 14.23. Si segnala anche la pubblicazione di un exploit funzionante per una vulnerabilità precedentemente identificata (CVE-2026-2005) nell'estensione pgcrypto.
CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Nel sistema di rilevamento e prevenzione delle intrusioni di rete Suricata sono state scoperte 16 vulnerabilità, di cui quattro hanno ricevuto un livello critico di pericolo. I dettagli sulle vulnerabilità non vengono attualmente divulgati pubblicamente, ma a giudicare dal livello di pericolo, consentono l'esecuzione di codice sul server durante l'ispezione di traffico appositamente formattato. Le vulnerabilità sono state corrette nelle versioni Suricata 8.0.5 e 7.0.16.
- Una vulnerabilità (CVE-2026-8053) nel MongoDB Server, che consente a un utente con accesso in scrittura al database di avviare un overflow del buffer e ottenere l'esecuzione del proprio codice sul server con i diritti del processo mongod. La vulnerabilità è stata corretta nelle versioni MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 e 8.3.2. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Die zehn Schwachstellen (CVE nicht zugewiesen) im Daten-Caching-System im Arbeitsspeicher Memcached, von denen die gefährlichsten zu Bufferüberläufen bei speziell gestalteten Anfragen führen und potenziell für die Ausführung von Code auf dem Server missbraucht werden können. Die Schwachstellen wurden in Version 1.6.42 von Memcached behoben.
Fonte: opennet.ru
