Alcune vulnerabilità pericolose identificate di recente:
- Sei vulnerabilità nel programma di sincronizzazione file rsync. Il problema più grave (CVE-2026-29518), causato da una condizione di gara nella gestione dei link simbolici, consente di elevare i propri privilegi quando si esegue rsync in modalità processo in background senza isolamento chroot. L'attacco avviene mediante la sostituzione del file con un link simbolico che punta a un file arbitrario nel sistema, nel momento dopo l'esecuzione del controllo, ma prima dell'inizio dell'operazione di scrittura. Le vulnerabilità sono state risolte nella versione rsync 3.4.3. CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilità (CVE-2026-8631) in HPLIP, un insieme di driver open source per stampanti e MFP, che consentono l'elevazione dei privilegi e l'esecuzione di codice nel sistema. I problemi sono causati da un'eventuale sostituzione di comandi e un overflow di buffer. Le vulnerabilità sono state risolte nell'aggiornamento HPLIP 3.26.4. CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Vulnerabilità nel servizio D-Bus utilizzato in qSnapper, un'interfaccia grafica per gestire gli snapshot Btrfs. Le vulnerabilità possono portare all'elevazione dei privilegi nel sistema (CVE-2026-41046), alla fuoriuscita di informazioni sulle modifiche tra gli snapshot (CVE-2026-41047) e all'aggiramento dell'autenticazione per l'accesso a Polkit (CVE-2026-41045). La vulnerabilità più grave è causata dall'assenza di un controllo dei caratteri "..\/" nei percorsi passati alla funzione snapper::Snapper() quando si accede tramite D-Bus, che può essere utilizzato per sostituire il file di configurazione per libsnapper in un gestore eseguito con privilegi elevati.
CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch. - Vulnerabilità (CVE-2026-48095) nell'archiviatore 7-Zip, che porta a un overflow di buffer durante l'elaborazione di dati compressi NTFS. Potenzialmente, questa vulnerabilità può portare all'esecuzione di codice dell'attaccante accedendo tramite 7-Zip a un'immagine di file system NTFS appositamente formattata. La vulnerabilità è stata risolta nella versione 7-Zip 26.01. CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Nel server DNS Unbound 1.25.1 sono state corrette 11 vulnerabilità. Le vulnerabilità più gravi includono: CVE-2026-33278 — potenziale esecuzione remota di codice durante la convalida DNSSEC, CVE-2026-44608 — accesso a memoria già liberata nel codice RPZ e CVE-2026-42944 — overflow della heap durante l'elaborazione di nsid. CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Una vulnerabilità (CVE-2026-3593) nel server DNS BIND, che consente di causare un accesso alla memoria dopo il suo rilascio e danneggiare il contenuto della memoria inviando una richiesta appositamente formattata a server DNS-over-HTTPS. Il problema è stato risolto nelle versioni BIND 9.20.23 e 9.21.22. Le configurazioni che non utilizzano DNS-over-HTTPS non sono vulnerabili. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Una vulnerabilità (CVE-2026-47243) in Kata Containers, il framework per eseguire contenitori utilizzando l'isolamento basato su virtualizzazione, che consente, con i diritti di root nel contenitore, di creare un link simbolico con i diritti di root sul lato del sistema host. Creando un link simbolico in /etc/cron.d si può organizzare l'esecuzione del proprio codice con i diritti di root nell'ambiente host. La vulnerabilità è causata dalla possibilità di inviare una richiesta diretta FUSE_SYMLINK al gestore virtiofsd, eseguito sul lato host. Il problema si manifesta quando si utilizza runtime-rs ed è stato risolto nella versione 3.31.0.
CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Una vulnerabilità (CVE-2026-46529) nel visualizzatore di documenti Atril, che porta all'esecuzione del codice dell'attaccante al clic su un link all'interno di un PDF appositamente formattato, combinando un documento PDF e una libreria in formato ELF. Esiste un exploit. Un problema simile è presente nei visualizzatori PDF Evince e Xreader. Il problema è causato dalla mancanza di escaping dei caratteri speciali nel quoting della shell nella funzione ev_spawn(). La vulnerabilità è stata risolta in Evince 48.2, Atril 1.28.4/1.26.3 e Xreader 4.6.4/3.6.7. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Una vulnerabilità (CVE non assegnato) nel visualizzatore di guide Yelp (GNOME Help), che consente di bypassare l'ambiente sandbox dei pacchetti Flatpak per accedere ai file del sistema principale aprendo un file di aiuto appositamente formattato. La vulnerabilità è simile a un problema dell'anno scorso e si differenzia per l'uso di uno stile CSS incorporato in un file SVG. Il problema è stato risolto nella versione 49.1 di Yelp.
- Una vulnerabilità (CVE-2026-41054) in haveged, un processo in background per la generazione di entropia per un generatore di numeri pseudocasuali, che consente di elevare le proprie privilegi fino all'utente root inviando un comando specificamente formattato tramite un socket Unix di controllo. Il problema è stato risolto nella versione 1.9.21 di haveged. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- 11 vulnerabilità nel DBMS PostgreSQL, la più pericolosa delle quali (CVE-2026-6637) può portare all'esecuzione di codice a livello di sistema operativo con i privilegi del processo server PostgreSQL durante l'esecuzione di query SQL appositamente formattate (l'attaccante deve avere accesso non privilegiato al DBMS). Un'altra vulnerabilità pericolosa (CVE-2026-6475) consente la sovrascrittura di file su server (ad esempio, /var/lib/postgres/.bashrc) tramite manipolazioni con collegamenti simbolici durante l'esecuzione di operazioni con pg_basebackup e pg_rewind. I problemi sono stati risolti nelle versioni PostgreSQL 18.4, 17.10, 16.14, 15.18 e 14.23. È inoltre da notare la pubblicazione di un exploit funzionante per una vulnerabilità precedentemente identificata (CVE-2026-2005) nell'estensione pgcrypto.
CVE nei distribuzioni: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Nel sistema di rilevamento e prevenzione delle intrusioni di rete Suricata sono state trovate 16 vulnerabilità, quattro delle quali hanno ricevuto un livello critico di pericolo. I dettagli sulle vulnerabilità non sono ancora stati resi pubblici, ma a giudicare dal livello di pericolo, consentono di eseguire codice sul server durante l'ispezione di traffico appositamente formattato. Le vulnerabilità sono state corrette nelle versioni Suricata 8.0.5 e 7.0.16.
- Una vulnerabilità (CVE-2026-8053) nel MongoDB Server consente a un utente con accesso in scrittura al DB di iniziare un'operazione di overflow del buffer e far eseguire il proprio codice sul server con i privilegi del processo mongod. La vulnerabilità è stata corretta nelle versioni MongoDB 5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9 e 8.3.2. CVE nei pacchetti: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.
- Dieci vulnerabilità (CVE non assegnate) nel sistema di caching dei dati in memoria Memcached, le più pericolose delle quali portano a un overflow del buffer durante l'invio di richieste appositamente formattate e possono potenzialmente essere utilizzate per eseguire codice sul server. Le vulnerabilità sono state risolte nella versione Memcached 1.6.42.
Fonte: opennet.ru
