10件のカーネル脆弱性 Linux FreeBSDでは4となり、システム内でroot権限を取得できるようになります。

一連のカーネル脆弱性が発見されました Linux および FreeBSD。 Linux FreeBSDの脆弱性により、リモートでのコード実行、システム権限の昇格、コンテナからの脱出、または仮想マシンの隔離の回避が可能となる。

カーネルの脆弱性 Linux:

• Zero Day Initiativeが誤って間違ったメーリングリストに情報を送信したために、パッチがリリースされる前に5つの脆弱性が明らかになった。
  • ZDI-CAN-33549 - ファイル実装におけるksmbdモジュールの脆弱性 サーバー SMBプロトコルに基づく脆弱性があり、カーネルレベルでのリモートコード実行に悪用される可能性があります。この問題は、カーネルが「CONFIG_SMB_SERVER_SMBDIRECT=y」および「CONFIG_RDMA_RXE=y」オプションでコンパイルされている場合に発生する、mbdirect_connection_rdma_xmit()関数の整数オーバーフローが原因です。攻撃を成功させるには、攻撃者はターゲットが提供する共有ストレージに書き込むことができなければなりません。 サーバRDMAとSMB Directテクノロジーも使用する必要があります。プロトタイプのエクスプロイトが利用可能で、 Debian 13.
  • ZDI-CAN-33774 は、ksmbd カーネルモジュールの競合状態であり、SMB2 ヘッダーの 62 バイトのデータが SMB1 プロトコル用に割り当てられた 40 バイトのバッファに書き込まれる原因となります。この脆弱性により、攻撃者が ksmbd によって処理される SMB ストレージにアクセスできる場合、リモート コード実行が発生する可能性があります。プロトタイプのエクスプロイトが利用可能で、 Debian 13.
  • ZDI-CAN-33367は、カーネルネットワークスタックの脆弱性であり、Dirty FragやFragnesiaの脆弱性と同様に、ページキャッシュ内のプロセスデータを上書きすることでローカルユーザーがroot権限を取得できるというものです。今回は、関数内のエラーが原因で問題が発生しています。
    skb_zerocopy()。様々なバージョンで動作するプロトタイプの脆弱性攻撃ツールが用意されています。 Ubuntu修正プログラムはパッチとして提供されています。現在、ディストリビューションでサポートされているのはAlmaの開発者のみです。 Linux この脆弱性を修正するカーネルパッケージのアップデートを、予定外にリリースしました。
  • ZDI-CAN-34068 は、VMware 環境で 3D アクセラレーションを実装するために使用される VMWGFX グラフィックス ドライバのバッファ オーバーフローです。この問題により、ローカル ユーザーは /dri/card* デバイスを介して仮想 GPU にアクセスすることで、システムでルート権限を取得できます。プロトタイプのエクスプロイトが利用可能で、 Ubuntu 26.04
  • ZDI-CAN-34076は、nvmet（NVMeターゲット）ドライバの脆弱性であり、カーネルメモリの内容に関する情報漏洩につながるものです。
• 権限のないユーザーがroot権限を取得し、コンテナの分離を回避できる5つのカーネル脆弱性に関する情報が公開され、エクスプロイトのプロトタイプも公開されました。これらの脆弱性は「Infinity Core」というコードネームで呼ばれています。これらの問題は、最新のカーネルリリースですでに修正されています。
  • CVE-2026-98260 - POSIXタイマー構造体の再利用による解放後使用の脆弱性。exec()呼び出し中のクラッシュ後、メインスレッドでメモリが解放されたが、参照が別のスレッドのタイマーキューに残っていた。プロトタイプのエクスプロイトが利用可能で、実証されている。 Ubuntu 26.04と Android Samsung Galaxy S26 Ultraスマートフォンにて。
  • CVE-2026-98256 - セカンダリ スレッドでの exec() 呼び出しと保留中のシグナル キュー (sigqueue) のクリアとの間の競合状態により、解放後使用の問題が発生します。キューを操作する際に、関連するメモリが解放された後もシグナル ハンドラへの参照がキュー内に残る可能性があり、シグナル処理で使用できます。この脆弱性は、以下で実証されています。 Ubuntu 26.04.
  • CVE-2026-89754 — mincore() システムコールの実装において、madvise(MADV_DONTNEED) の実行後にメモリ ページ テーブルを繰り返し走査する際に発生する競合状態により、バッファ オーバーフローが発生します。この脆弱性は、以下の例で示されています。 Ubuntu 26.04.
  • CVE-2026-80775 - futex ハッシュの参照カウンタの追跡が不適切なため、prctl() システムコールに解放後使用の脆弱性が存在します。
    ネストされた vfork() 呼び出しで同じ mm_struct 構造体を共有するタスク間の競合状態。ページ キャッシュ内の /usr/bin/passwd を上書きするためにこの脆弱性を使用するエクスプロイトが示されています。 Ubuntu 26.04.
  • CVE-2026-98385 - タスクスケジューラのキャッシュハンドラにおける解放後使用の脆弱性は、別のCPUコアでのexec()呼び出し中に、関連するメモリが解放された後にスケジューラがタスクのmm_struct構造体の統計フィールドを更新する際に発生します。この脆弱性は、CONFIG_SCHED_CACHEオプションが有効になっているカーネルで発生します。エクスプロイトは以下で実証されています。
    アーチ Linux カーネル7.2.4を使用。
• Vghost (CVE-2026-74580) の脆弱性は、仮想化システムで Virtio を介して I/O 操作を高速化するために使用される vhost カーネルサブシステムに存在します。この脆弱性は、I/O 変換テーブル (IOTLB) キャッシュの不適切な処理が原因で発生し、権限の昇格やゲスト分離のバイパスに悪用される可能性があります。VHOST_SET_VRING_ADDR または VHOST_SET_VRING_NUM 呼び出しによってアドレスまたはキューサイズ (vring) を再構成する際に、vq->meta_iotlb[] キャッシュがクリアされず、無効なメモリ マッピング エントリを使用して新しいアドレスが変換されるという問題が発生します。

  ルート権限を取得するためのプロトタイプ脆弱性が公開され、複数のディストリビューションでテスト済みである。 Ubuntu 4月26日、RHEL 9.8、Amazon Linux 2023.12.20260817、Azure Linux 3.0と Oracle Linux 10.2.
  仮想IOMMUを備えた仮想化環境において、ゲストシステムのVIRTIO_F_RING_RESET呼び出しを操作することで、ホストシステムのカーネルレベルでコードを実行する脆弱性を悪用することが可能です。
  問題はカーネルから始まります Linux バージョン4.11で発生し、バージョン5.10.265、5.15.216、6.1.183、6.6.152、6.12.104、6.18.45、7.1.9、7.2で修正されています。回避策として、/dev/vhost-net、/dev/vhost-vsock、/dev/vhost-scsi、/dev/vhost-vdpa-* デバイスへのアクセスを制限できます。

FreeBSDの脆弱性（15.1-RELEASE-p5、14.5-RELEASE-p2、および14.4-RELEASE-p11で修正済み）：

• CVE-2026-101308 – サウンドドライバにおける解放済みメモリ使用の脆弱性は、バッファサイズ変更操作とmmapメモリマッピング間の競合状態によって発生します。この脆弱性により、サウンドデバイスへのアクセス権を持つローカルユーザーがroot権限を取得できる可能性があります。
• CVE-2026-101309、CVE-2026-101310、およびCVE-2026-101311は、Bhyveハイパーバイザコンポーネントの脆弱性であり、ゲストシステムの操作を通じてホスト側でコードを実行できるものです。これらの問題は、xHCI（USB 3）コントローラモデルにおけるバッファ境界外競合状態、およびHDA（高解像度オーディオ）とフレームバッファデバイスモデルにおけるレコードサイズチェックの欠落によって引き起こされます。
• CVE-2026-101307 — RACK（Recent ACKnowledgment）パケット損失検出アルゴリズムを実装するtcp_rackモジュールにおける整数オーバーフローにより、受信データすべてを収容するには小さすぎるバッファが割り当てられます。この脆弱性により、確立されたTCP接続で多数のACKパケットを送信する際に、バッファ境界を超えて最大512KBのメモリが上書きされる可能性があります。悪用されると、カーネルがパニック状態に陥る可能性があります。

出所： オープンネット.ru