10 ბირთვის დაუცველობა Linux და 4 FreeBSD-ში, რაც საშუალებას გაძლევთ მიიღოთ root უფლებები სისტემაში.

აღმოაჩინეს ბირთვის დაუცველობების სერია Linux და FreeBSD. დაუცველობები Linux FreeBSD-ის დაუცველობები საშუალებას იძლევა დისტანციურად შესრულდეს კოდი, მოხდეს სისტემის პრივილეგიების ესკალაცია, კონტეინერიდან გაქცევა ან ვირტუალური მანქანის იზოლაციის გვერდის ავლა.

ბირთვის დაუცველობა Linux:

• 5 დაუცველობა, რომლებიც Zero Day Initiative-მა გამოავლინა პატჩების გამოშვებამდე, ინფორმაციის შეცდომით არასწორ საფოსტო სიაში გაგზავნის გამო:
  • ZDI-CAN-33549 — დაუცველობა ksmbd მოდულში ფაილის იმპლემენტაციით სერვერი SMB პროტოკოლზე დაფუძნებული, რომლის გამოყენებაც შესაძლებელია ბირთვის დონეზე კოდის დისტანციური შესრულებისთვის. პრობლემა გამოწვეულია mbdirect_connection_rdma_xmit() ფუნქციაში მთელი რიცხვების გადავსებით, რაც ხდება იმ შემთხვევაში, თუ ბირთვი კომპილირებულია "CONFIG_SMB_SERVER_SMBDIRECT=y" და "CONFIG_RDMA_RXE=y" პარამეტრებით. წარმატებული შეტევისთვის, თავდამსხმელს უნდა შეეძლოს სამიზნის მიერ მოწოდებულ საერთო მეხსიერებაში ჩაწერა. სერვერი, რომელიც ასევე უნდა იყენებდეს RDMA და SMB Direct ტექნოლოგიებს. ხელმისაწვდომია პროტოტიპის ექსპლოიტი, რომელიც მუშაობს Debian 13.
  • ZDI-CAN-33774 არის ksmbd ბირთვის მოდულში არსებული რბოლის პირობა, რომელიც იწვევს SMB2 სათაურიდან 62 ბაიტი მონაცემების ჩაწერას SMB1 პროტოკოლისთვის გამოყოფილ 40 ბაიტიან ბუფერში. დაუცველობამ შეიძლება გამოიწვიოს კოდის დისტანციური შესრულება, თუ თავდამსხმელს აქვს წვდომა ksmbd-ის მიერ დამუშავებულ SMB საცავზე. ხელმისაწვდომია პროტოტიპის ექსპლოიტი, რომელიც მუშაობს Debian 13.
  • ZDI-CAN-33367 არის ბირთვის ქსელის სტეკის დაუცველობა, რომელიც ლოკალურ მომხმარებელს საშუალებას აძლევს მოიპოვოს root უფლებები გვერდის ქეშში პროცესის მონაცემების გადაწერით, Dirty Frag-ისა და Fragnesia-ს დაუცველობების მსგავსად. ამჯერად, პრობლემა გამოწვეულია ფუნქციაში არსებული შეცდომით.
    skb_zerocopy(). მომზადდა ექსპლოიტის პროტოტიპი, რომელიც სხვადასხვა ვერსიაში მუშაობს. Ubuntuგამოსწორება ხელმისაწვდომია პატჩის სახით. ამჟამად, დისტრიბუციები მხოლოდ Alma-ს დეველოპერებს უჭერს მხარს. Linux ჩვენ გამოვუშვით ბირთვის პაკეტის დაუგეგმავი განახლება, რომელმაც გამოასწორა ეს დაუცველობა.
  • ZDI-CAN-34068 არის VMWGFX გრაფიკული დრაივერის ბუფერული გადავსება, რომელიც გამოიყენება VMware გარემოში 3D აჩქარების განსახორციელებლად. პრობლემა საშუალებას აძლევს ლოკალურ მომხმარებელს მიიღოს root უფლებები სისტემაში /dri/card* მოწყობილობის მეშვეობით ვირტუალურ GPU-ზე წვდომით. ხელმისაწვდომია პროტოტიპის ექსპლოიტი, რომელიც მუშაობს Ubuntu 26.04
  • ZDI-CAN-34076 არის nvmet (NVMe Target) დრაივერის დაუცველობა, რომელიც იწვევს ბირთვის მეხსიერების შიგთავსის შესახებ ინფორმაციის გაჟონვას.
• გამჟღავნდა ინფორმაცია და გამოქვეყნდა ხუთი ბირთვის დაუცველობის ექსპლოიტების პროტოტიპები, რომლებიც არაპრივილეგირებულ მომხმარებელს საშუალებას აძლევს მოიპოვოს root უფლებები და გვერდი აუაროს კონტეინერის იზოლაციას. დაუცველობების ნაკრებს კოდური სახელწოდება „Infinity Core“ მიენიჭა. პრობლემები უკვე გამოსწორებულია ბირთვის უახლეს ვერსიებში.
  • CVE-2026-98260 - POSIX ტაიმერის სტრუქტურის ხელახალი გამოყენების გამო use-after-free დაუცველობა, რომლის მეხსიერებაც exec() გამოძახების დროს ავარიის შემდეგ მთავარ ნაკადში გათავისუფლდა, მაგრამ მითითება სხვა ნაკადში timerqueue-ში დარჩა. ხელმისაწვდომია პროტოტიპის ექსპლოიტი, რომელიც დემონსტრირებული იყო Ubuntu 26.04 და Android Samsung Galaxy S26 Ultra სმარტფონზე.
  • CVE-2026-98256 - use-after-free პრობლემა წარმოიქმნება მეორად ნაკადში exec() გამოძახებასა და მომლოდინე სიგნალის რიგის (sigqueue) გასუფთავებას შორის არსებული შეუსაბამობის გამო. რიგის მანიპულირებისას, სიგნალის დამმუშავებელზე მითითება შეიძლება რიგში დარჩეს მასთან დაკავშირებული მეხსიერების გათავისუფლების შემდეგ და შემდეგ მისი გამოყენება სიგნალის დამუშავებაში. ექსპლოიტი დემონსტრირებულია Ubuntu 26.04.
  • CVE-2026-89754 — mincore() სისტემური ზარის იმპლემენტაციაში ბუფერის გადავსება ხდება რბოლის პირობის გამო მეხსიერების გვერდის ცხრილების განმეორებითი გადაკვეთის დროს madvise(MADV_DONTNEED)-ის შესრულების შემდეგ. ექსპლოიტი დემონსტრირებულია Ubuntu 26.04.
  • CVE-2026-80775 - prctl() სისტემურ ზარში არსებობს use-after-free დაუცველობა, რაც გამოწვეულია futex ჰეშებისთვის საცნობარო მრიცხველების არასწორად თვალყურის დევნებით, როდესაც a
    ვფორკ() ზარში ერთი და იგივე mm_struct სტრუქტურის მქონე დავალებებს შორის კონკურენციის პირობები. ექსპლოიტი, რომელიც იყენებს დაუცველობას გვერდის ქეშში /usr/bin/passwd-ის გადასაწერად, ნაჩვენებია Ubuntu 26.04.
  • CVE-2026-98385 - დავალებების დამგეგმავის ქეშის დამმუშავებელში „use-after-free“ დაუცველობა წარმოიქმნება მაშინ, როდესაც დამგეგმავი აახლებს სტატისტიკის ველებს mm_struct სტრუქტურაში დავალების შესასრულებლად, მას შემდეგ, რაც მასთან დაკავშირებული მეხსიერება გათავისუფლდება exec() გამოძახების დროს სხვა CPU ბირთვზე. დაუცველობა გვხვდება ბირთვებში, სადაც ჩართულია CONFIG_SCHED_CACHE ოფცია. ექსპლოიტი დემონსტრირებულია შემდეგში:
    Arch Linux ბირთვის 7.2.4 ვერსიით.
• Vghost-ში (CVE-2026-74580) არსებობს დაუცველობა vhost ბირთვის ქვესისტემაში, რომელიც გამოიყენება ვირტუალიზაციის სისტემებში Virtio-ს მეშვეობით შემავალი/გამომავალი ოპერაციების დასაჩქარებლად. დაუცველობა გამოწვეულია შემავალი/გამომავალი თარგმანის ცხრილის (IOTLB) ქეშის არასათანადო დამუშავებით და შეიძლება გამოყენებულ იქნას პრივილეგიების ესკალაციისა და სტუმრის იზოლაციის გვერდის ავლით. მისამართების ან რიგის ზომების (vring) ხელახლა კონფიგურაციისას VHOST_SET_VRING_ADDR ან VHOST_SET_VRING_NUM გამოძახებების საშუალებით, vq->meta_iotlb[] ქეში არ გაიწმინდა, რაც იწვევდა ახალი მისამართების თარგმნას არასწორი მეხსიერების მიმაგრების ჩანაწერების გამოყენებით.

  გამოქვეყნდა root პრივილეგიების მოპოვების პროტოტიპი ექსპლოიტი, რომელიც დისტრიბუციებზე იქნა გამოცდილი. Ubuntu 26.04 აპრილი, RHEL 9.8, Amazon Linux 2023.12.20260817, აზური Linux 3.0 და Oracle Linux 10.2.
  შესაძლებელია დაუცველობის გამოყენება მასპინძელი სისტემის ბირთვის დონეზე კოდის შესასრულებლად, ვირტუალიზებულ გარემოში სტუმრ სისტემაში VIRTIO_F_RING_RESET ზარის მანიპულირებით ვირტუალური IOMMU-ს გამოყენებით.
  პრობლემა იწყება ბირთვიდან Linux 4.11 ვერსია და გამოსწორებულია 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 და 7.2 ვერსიებში. პრობლემის გადაჭრის საშუალების სახით, შეგიძლიათ შეზღუდოთ წვდომა /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi და /dev/vhost-vdpa-* მოწყობილობებზე.

FreeBSD-ის დაუცველობები (გამოსწორებულია განახლებებში 15.1-RELEASE-p5, 14.5-RELEASE-p2 და 14.4-RELEASE-p11):

• CVE-2026-101308 – ხმის დრაივერში use-after-free დაუცველობა წარმოიქმნება ბუფერის ზომის შეცვლის ოპერაციასა და mmap მეხსიერების შესაბამისობას შორის არსებული შეუსაბამობის გამო. ეს დაუცველობა პოტენციურად საშუალებას აძლევს ლოკალურ მომხმარებელს, რომელსაც აქვს ხმის მოწყობილობაზე წვდომა, მოიპოვოს root უფლებები.
• CVE-2026-101309, CVE-2026-101310 და CVE-2026-101311 წარმოადგენს Bhyve ჰიპერვიზორის კომპონენტებში არსებულ დაუცველობას, რომელიც საშუალებას იძლევა მასპინძელი მხარის კოდის შესრულების სტუმარი სისტემის მანიპულირების გზით. პრობლემები გამოწვეულია xHCI (USB 3) კონტროლერის მოდელში ბუფერული საზღვრებს გარეთ არსებული რბოლის პირობით, ასევე HDA (მაღალი გარჩევადობის აუდიო) და ფრეიმბუფერული მოწყობილობის მოდელებში ჩანაწერის ზომის შემოწმების არარსებობით.
• CVE-2026-101307 — tcp_rack მოდულში მთელი რიცხვების გადავსება, რომელიც RACK (Recent ACKoundledgment) პაკეტების დაკარგვის აღმოჩენის ალგორითმს ნერგავს, იწვევს ბუფერის გამოყოფას, რომელიც ძალიან მცირეა ყველა მიღებული მონაცემის დასატევად. დაუცველობა საშუალებას იძლევა, დამყარებული TCP კავშირის დროს ACK პაკეტების დიდი რაოდენობის გაგზავნისას, ბუფერის საზღვრის მიღმა 512 კბ-მდე მეხსიერება გადაიწეროს. ექსპლუატაციამ შეიძლება გამოიწვიოს ბირთვის პანიკის მდგომარეობაში გადასვლა.

წყარო: opennet.ru