חוקרים מחברת Nebula Security חשפו פרטים על 18 פגיעויות בליבת השרת. Linux ופיתח עבורם פרצות, המאפשרות למשתמש מקומי לא מורשה לקבל הרשאות root במערכת. הפגיעויות תוקנו בעדכוני ליבה שונים באביב ובקיץ. בעיות שזוהו:
- CVE-2026-43502 (ניצול הפגיעות) היא פגיעות בתת-מערכת הרשת RDS (Reliable Datagram Sockets) הנגרמת עקב ניקוי לא תקין של דפי זיכרון מוצמדים בעת שליחת נתונים במצב zero-copy נכשלת לפני שההודעה עוברת לתור. הבעיה, בשם הקוד ZcopyReaper, מתבטאת החל מגרסת הליבה 4.17 ותוקנה בליבת המערכת במאי. ניצול הפגיעות אפשרי במערכות עם ליבה שעברה קומפילציה עם האפשרויות CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m ו- CONFIG_RDS_TCP=y|m (בדרך כלל מוגדרות כברירת מחדל). אין צורך בהרשאות לעבודה עם מרחבי שמות של מזהי משתמש עבור ההתקפה. הניצול הודגם ב- openSUSE עם גרסת הליבה המקורית 6.4.
- CVE-2026-80714 (ניצול לרעה) - פגיעות מסוג "use-after-free" בתת-מערכת IP Virtual Server (IPVS) נגרמת על ידי הגדרה שגויה של הדגל IP_VS_CONN_F_ONE_PACKET במהלך סנכרון חיבורים. זה גורם למצביעים תלויים להישאר בטבלת ה-hash לאחר שפג תוקף החיבור, ומצביעים על מבנה ip_vs_conn שכבר שוחרר. הבעיה תוקנה ב-19 באוגוסט. הניצול לרעה הודגם ב- Debian 13 עם ליבות 6.12.
- CVE-2026-74597 (ניצול לרעה) - פגיעות במנהל ההתקן ip6_tunnel הנגרמת על ידי יישום שגוי של קיזוז עבור ה-HAO (Home Address Option) על חבילה מקופסלת, המחושב מהחבילה החיצונית. על ידי שידור חבילה מקופסלת עם כותרת מעוצבת במיוחד, ניתן לכתוב נתונים מעבר לסוף המאגר שהוקצה. הבעיה תוקנה ב-19 באוגוסט. הניצול לרעה הודגם ב CentOS עם גרסת ליבה 6.12.
- CVE-2026-74581 (ניצול לרעה) - פגיעות בקוד טבלת הניתוב של IPv6 הנגרמת על ידי use-after-free (לאחר שחרור זיכרון עבור נתיב, נותר מצביע פעיל לנתיב זה). הבעיה תוקנה ב-19 באוגוסט. הניצול לרעה הודגם ב Debian 13 עם ליבות 6.12.
- CVE-2026-74480 (ניצול לרעה) – פגיעות בתת-מערכת גישור הרשת הנגרמת על ידי use-after-free בקוד היציאה של קבוצת שידור מרובה (לאחר מחיקת אלמנט מרשימה מקושרת, הלולאה לא הסתיימה, ובמהלך איטרציות, מצביע רשימת הפורטים נותר לאחר הגישה למחיקה). הבעיה תוקנה ב-9 באוגוסט. הניצול לרעה הודגם ב-RHEL 10 עם ליבה 6.12.
- CVE-2026-72255 (ניצול לרעה) - פגיעות מסוג use-after-free במודול nf_queue של תת-המערכת netfilter מתרחשת כאשר חבילה המשויכת לגשר רשת עדיין נמצאת בתור NFQUEUE לאחר הסרתה. הבעיה תוקנה ב-24 ביולי. הניצול לרעה הודגם ב- Ubuntu 26.04 עם ליבות 7.0.
- CVE-2026-72137 (ניצול לרעה) - פגיעות במודול IPSec XFRM המובילה לשחרור כפול של מבנה ה-skb כאשר חבילת keepalive נשלחת באופן שגוי. הבעיה תוקנה ב-30 ביוני. הניצול לרעה הודגם ב Ubuntu 26.04 עם ליבות 7.0.
- CVE-2026-68376 (ניצול לרעה) היא פגיעות במימוש פרוטוקול SCTP המובילה לגלישה של מאגר עקב חישוב שגוי של גודל המערך לאחסון מזהי HMAC. הבעיה תוקנה ב-3 באוגוסט. הניצול לרעה הודגם ב Ubuntu 26.04 עם ליבות 7.0.
- CVE-2026-68162 (ניצול לרעה) היא פגיעות במימוש פרוטוקול SCTP שמובילה למצב "use-after-free" בעת ניסיון לשנות פרמטר sysctl לאחר סגירת socket control. הבעיה תוקנה ב-10 באפריל. הניצול הרעה הודגם ב- Ubuntu 26.04 עם ליבות 7.0.
- CVE-2026-64560 (ניצול לרעה) היא פגיעות ב-posix-cpu-timer המובילה ל-use-after-free עקב מצב מרוץ בין מחיקת הטיימר לקריאה exec() לאחר שינוי מנהיג קבוצת השרשור. הבעיה תוקנה ב-5 ביולי. הניצול לרעה הודגם במכשיר גוגל פיקסל שבו פועלת הפלטפורמה. Android.
- CVE-2026-52933 (ניצול לרעה) – פגיעות בתת-המערכת io_uring שכאשר דגל IO_POLL_CANCEL_FLAG מוגדר, מובילה לגישה לזיכרון לאחר שחרורו עקב פירוש הערך atomic_read() כמספר שלילי בהשוואה למונה הייחוס. הבעיה תוקנה ב-15 באפריל. הניצול לרעה הודגם בפדורה. Linux עם גרסת ליבה 6.19.
- CVE-2026-52924 (ניצול לרעה) היא פגיעות במימוש פרוטוקול SCTP הגורמת ל"שימוש לאחר שחרור" עקב הישארות של מצביע חי ונתונים בתור השליחה לאחר שטבלת הזרימה משוחררת בעקבות שגיאת "קובץ Cookie מיושן". הבעיה תוקנה ב-19 ביוני. הניצול הודגם ב Ubuntu 26.04 עם ליבות 7.0.
- CVE-2026-52923 (ניצול לרעה) היא פגיעות בתת-המערכת SysV IPC שמובילה לגישה לזיכרון לאחר שחרור עקב מצביע תלוי לאלמנט אינדקס משוחרר שנותר במבנה ה-IDR. הבעיה תוקנה ב-24 ביולי. הניצול לרעה הודגם ב-RHEL 10 עם ליבה 6.12.
- CVE-2026-52912 (ניצול לרעה) – פגיעות במודול nf_queue של תת-מערכת netfilter הנגרמת עקב use-after-free עקב טיפול שגוי במצביע לאחר מחיקת גשר רשת כאשר חבילות הקשורות אליו עדיין היו בתור NFQUEUE. הבעיה תוקנה ב-1 ביוני. הניצול לרעה הודגם ב-openSUSE עם ליבה 6.4.
- CVE-2026-43501 (ניצול לרעה) – פגיעות בקוד האריזה מחדש של IPv6 SRH (כותרת ניתוב מקור) הגורמת לכתיבת נתונים מחוץ לתחום עקב חוסר אימות לתנאים שבהם הכותרת החדשה עשויה להיות גדולה יותר מהישנה. הבעיה תוקנה ב-7 במאי. הניצול לרעה הודגם בתחרות kernelCTF.
- CVE-2026-43042 (ניצול לרעה) היא פגיעות במנגנון MPLS המובילה לגישה מחוץ לתחום עקב מצב מרוץ המתרחש בעת קריאת מנעול ושינוי גודל הטבלה בו זמנית. הבעיה תוקנה ב-11 באפריל. הניצול לרעה הודגם ב Debian 13 עם ליבות 6.12.
- CVE-2026-31678 (ניצול לרעה) היא פגיעות בתת-המערכת openvswitch הנגרמת עקב גישה לזיכרון לאחר שחרור עקב מצב מרוץ כאשר הפניה להתקן רשת מוסרת לפני השלמת מחזור ה-RCU (קריאה-העתקה-עדכון). הבעיה תוקנה ב-2 באפריל. הניצול לרעה הודגם בפדורה. Linux 44 עם גרסת ליבה 6.19.
- CVE-2026-31659 (ניצול לרעה) היא פגיעות במימוש פרוטוקול BATMAN (גישה טובה יותר לרשתות אד-הוק ניידות) המובילה להצפה של מספר שלם הנגרמת משימוש בערכים של 16 סיביות בעת חישוב גודל המאגר. הבעיה תוקנה ב-18 באפריל. הניצול לרעה הודגם ב-Arch. Linux עם גרסת ליבה 6.19.
מקור: OpenNet.ru
