סדרה של פגיעויות בליבת המערכת התגלו Linux ו-FreeBSD. פגיעויות ב Linux פגיעויות ב-FreeBSD מאפשרות ביצוע קוד מרחוק, הסלמת הרשאות מערכת, יציאת קונטיינר (container escape) או עקיפת בידוד מכונה וירטואלית.
פגיעויות ליבה Linux:
- 5 פגיעויות שנחשפו על ידי יוזמת יום האפס לפני פרסום תיקונים עקב שליחת מידע בטעות לרשימת תפוצה שגויה:
- ZDI-CAN-33549 - פגיעות במודול ksmbd עם יישום קובץ שרת מבוסס על פרוטוקול SMB, שניתן לנצל אותו לביצוע קוד מרחוק ברמת הליבה. הבעיה נגרמת על ידי גלישה שלמה בפונקציה mbdirect_connection_rdma_xmit(), המתרחשת אם הליבה עוברת קומפילציה עם האפשרויות "CONFIG_SMB_SERVER_SMBDIRECT=y" ו-"CONFIG_RDMA_RXE=y". לתקיפה מוצלחת, התוקף חייב להיות מסוגל לכתוב לאחסון המשותף שסופק על ידי היעד. שרת, אשר אמור גם להשתמש בטכנולוגיות RDMA ו-SMB Direct. אב טיפוס של ניצול זמין שעובד ב Debian 13.
- ZDI-CAN-33774 הוא מצב מרוץ במודול הליבה של ksmbd שגורם לכתיבה של 62 בתים של נתונים מכותרת SMB2 למאגר של 40 בתים שהוקצה לפרוטוקול SMB1. הפגיעות עלולה להוביל להפעלת קוד מרחוק אם לתוקף יש גישה לאחסון SMB המטופל על ידי ksmbd. קיים אב טיפוס של ניצול לרעה שפועל ב... Debian 13.
- ZDI-CAN-33367 היא פגיעות ברשת הגרעין של הליבה המאפשרת למשתמש מקומי לקבל הרשאות root על ידי החלפת נתוני תהליך במטמון הדף, בדומה לפגיעויות Dirty Frag ו-Frangenesia. הפעם, הבעיה נגרמת משגיאה בפונקציה.
skb_zerocopy(). אב טיפוס של פרצת גישה הוכן שעובד בגרסאות שונות. Ubuntuהתיקון זמין כטלאי. נכון לעכשיו, רק מפתחי Alma נתמכים על ידי ההפצות. Linux פרסמנו עדכון לא מתוכנן לחבילת הליבה שתיקן את הפגיעות הזו. - ZDI-CAN-34068 הוא גלישת מאגר במנהל ההתקן הגרפי של VMWGFX, המשמשת ליישום האצת תלת-ממד בסביבות VMware. הבעיה מאפשרת למשתמש מקומי לקבל הרשאות root במערכת על ידי גישה ל-GPU הווירטואלי דרך התקן /dri/card*. קיים אב טיפוס של ניצול לרעה שעובד ב... Ubuntu 26.04
- ZDI-CAN-34076 היא פגיעות במנהל ההתקן nvmet (NVMe Target) המובילה לדליפת מידע אודות תוכן זיכרון הליבה.
- נחשף מידע ואבות טיפוס של פרצות פורסמו עבור חמש פגיעויות ליבה המאפשרות למשתמש לא מורשה לקבל הרשאות root ולעקוף בידוד קונטיינרים. קבוצת הפגיעויות קיבלה את שם הקוד "Infinity Core". הבעיות כבר תוקנו במהדורות הליבה האחרונות.
- CVE-2026-98260 - פגיעות מסוג "use-after-free" עקב שימוש חוזר במבנה טיימר POSIX, שזיכרון המבנה שוחרר בשרשור הראשי לאחר קריסה במהלך קריאה ל-exec(), אך ההפניה נותרה בתור ה-timerqueue בשרשור אחר. קיים ניצול אב טיפוס זמין, אשר הודגם ב- Ubuntu 26.04 ובתוך Android בסמארטפון סמסונג גלקסי S26 אולטרה.
- CVE-2026-98256 - בעיית שימוש לאחר שחרור מתרחשת עקב מצב מרוץ בין הקריאה exec() בשרשור משני לבין ניקוי תור אותות ממתין (sigqueue). בעת מניפולציה של התור, הפניה למטפל אותות עשויה להישאר בתור לאחר שחרור הזיכרון המשויך, ולאחר מכן ניתן להשתמש בה בעיבוד אותות. הניצול מודגם ב Ubuntu 26.04.
- CVE-2026-89754 - גלישת מאגר במימוש קריאה למערכת mincore() מתרחשת עקב מצב מירוץ במהלך חצייה חוזרת של טבלאות דפי זיכרון לאחר ביצוע madvise(MADV_DONTNEED). הניצול מודגם ב Ubuntu 26.04.
- CVE-2026-80775 - קיימת פגיעות מסוג use-after-free בקריאה למערכת prctl() עקב מעקב לא תקין אחר מוני הפניות עבור hashes של futex כאשר a
תנאי מרוץ בין משימות שחולקות את אותו מבנה mm_struct בקריאה מקוננת של vfork(). ניצול לרעה המשתמש בפגיעות כדי להחליף את /usr/bin/passwd במטמון הדף מודגם ב Ubuntu 26.04. - CVE-2026-98385 - פגיעות מסוג use-after-free במטפל המטמון של מתזמן המשימות מתרחשת כאשר המתזמן מעדכן את שדות הסטטיסטיקה במבנה mm_struct עבור משימה לאחר שהזיכרון המשויך שוחרר במהלך קריאה מסוג exec() בליבת מעבד אחרת. הפגיעות מתרחשת בליבות עם האפשרות CONFIG_SCHED_CACHE מופעלת. הניצול מודגם ב
קשת Linux עם גרסת ליבה 7.2.4.
- פגיעות ב-Vghost (CVE-2026-74580) קיימת בתת-המערכת הליבה של vhost, המשמשת להאצת פעולות קלט/פלט דרך Virtio במערכות וירטואליזציה. הפגיעות נגרמת עקב טיפול לא תקין במטמון טבלת תרגום הקלט/פלט (IOTLB) וניתן לנצל אותה כדי להעלות הרשאות ולעקוף בידוד אורחים. בעת הגדרה מחדש של כתובות או גדלי תור (vring) באמצעות קריאות VHOST_SET_VRING_ADDR או VHOST_SET_VRING_NUM, המטמון vq->meta_iotlb[] לא נוקה, מה שהוביל לתרגום כתובות חדשות באמצעות ערכי מיפוי זיכרון לא חוקיים.
פורסם אב טיפוס של ניצול לרעה להשגת הרשאות רוט, שנבדק בהפצות. Ubuntu 26.04 באפריל, RHEL 9.8, אמזון Linux 2023.12.20260817, תכלת Linux 3.0 ו Oracle Linux 10.2.
ניתן לנצל את הפגיעות כדי לבצע קוד ברמת ליבת מערכת המארח על ידי מניפולציה של הקריאה VIRTIO_F_RING_RESET במערכת האורחת בסביבות וירטואליות באמצעות IOMMU וירטואלי.
הבעיה מתחילה מהקרנל Linux 4.11 ותוקן בגרסאות 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 ו-7.2. כפתרון עוקף, ניתן להגביל את הגישה להתקנים /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi ו- /dev/vhost-vdpa-*.
פגיעויות ב-FreeBSD (תוקנו בעדכונים 15.1-RELEASE-p5, 14.5-RELEASE-p2 ו-14.4-RELEASE-p11):
- CVE-2026-101308 – פגיעות מסוג "use-after-free" במנהל התקן הקול מתרחשת עקב מצב מרוץ בין פעולת שינוי גודל מאגר לבין מיפוי זיכרון mmap. פגיעות זו מאפשרת למשתמש מקומי עם גישה להתקן הקול לקבל הרשאות root.
- CVE-2026-101309, CVE-2026-101310 ו-CVE-2026-101311 הן פגיעויות ברכיבי ההיפר-ויזור של Bhyve המאפשרות ביצוע קוד בצד המארח באמצעות מניפולציה של מערכת האורחת. הבעיות נגרמות עקב מצב מירוץ מחוץ לתחום המאגר במודל בקר xHCI (USB 3), וכן עקב בדיקות גודל רשומה חסרות במודלי המכשיר HDA (High Definition Audio) ו-framebuffer.
- CVE-2026-101307 - גלישה שלמה במודול tcp_rack, המיישם את אלגוריתם זיהוי אובדן חבילות RACK (Recent ACKnowledgment), מובילה להקצאת מאגר קטן מדי כדי להכיל את כל הנתונים שהתקבלו. הפגיעות מאפשרת דריסה של עד 512 KB של זיכרון מעבר לגבול המאגר בעת שליחת מספר גדול של חבילות ACK בחיבור TCP קיים. ניצול עלול לגרום לכניסת הליבה למצב פאניקה.
מקור: OpenNet.ru
