საშიში დაუცველობები Apache httpd-ში, FreeBSD-ში, ბირთვში Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 და OpenSSL

ცოტა ხნის წინ აღმოჩენილი სახიფათო დაუცველობები, რომლებიც სისტემაზე root წვდომის ან კოდის დისტანციური შესრულების საშუალებას იძლევა:

• Apache httpd-ში 20 დაუცველობაა, მათ შორის mod_vhost_alias-ში (CVE-2026-63292) ბუფერული გადავსება, რაც პოტენციურად იძლევა კოდის დისტანციურად შესრულების საშუალებას HTTP მოთხოვნის გაგზავნით დიდი HTTP Host სათაურით. დაუცველობა წარმოიქმნება, როდესაც VirtualDocumentRoot დირექტივაში მითითებულია hostname-ის ჩანაცვლების სპეციფიკატორი და იზრდება LimitRequestFieldSize ლიმიტი.

  სხვა სახიფათო პრობლემებს შორისაა: mod_rewrite-ში free-ის შემდეგ მითითება %{LA-U:HTTP:…} კონსტრუქტის (CVE-2026-56154) გამოყენებისას; ბუფერული გადავსება mod_charset_lite-ში (CVE-2026-56153); free-ის შემდეგ მითითება mod_http2-ში (CVE-2026-57941); ბუფერული გადავსება ფაილის გზების დამუშავებისას Windows (CVE-2026-59685); მთელი რიცხვების გადავსება mod_dav_fs-ში (CVE-2026-93546). პრობლემები გამოსწორებულია 2.4.69 ვერსიაში.

• FreeBSD-ში 9 დაუცველობა. გამოვლენილ პრობლემებს შორისაა: ბუფერის გადავსება, რაც იწვევს ბირთვის კოდის შესრულებას semop სისტემური ზარის მანიპულირებისას (CVE-2026-58098); პრივილეგიების ესკალაცია kqueue-ში თავისუფალი წვდომის შემდეგ წვდომის გამო (CVE-2026-58099); გზის გადაკვეთა იზოლირებულ jail გარემოში (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); ბირთვის კრახი სპეციალურად შექმნილი ქსელური პაკეტის გაგზავნის გამო, როდესაც KTLS ჩართულია (CVE-2026-101302); ქსელის იზოლაციის მექანიზმების გვერდის ავლა jail-ში (CVE-2026-101303). დაუცველობები გამოსწორდა FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 და 14.4-RELEASE-p10 ვერსიებში.
• LibreOffice-ში ექვსი დაუცველობა, რომლებმაც სპეციალურად შექმნილი დოკუმენტების გახსნისას შეიძლება გამოიწვიონ კოდის შესრულება (CVE-2026-63277, ექსპლოიტი), თვითნებურ ფაილებში ჩაწერა (CVE-2026-63266) ან ლოკალური ფაილის შიგთავსის გაჟონვა (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). ეს პრობლემები გამოსწორებულია LibreOffice 26.2.5 და 26.8.0 ვერსიებში.
• Apache OpenOffice-ში არსებული დაუცველობა (CVE-2026-59265, ექსპლოიტი) Java ინტეგრაციის ფუნქციებში შეცდომის გამო სპეციალურად შექმნილი დოკუმენტის გახსნისას კოდის შესრულებას იწვევს. ეს პრობლემა გამოსწორდება 4.1.17 ვერსიაში, რომელიც ამჟამად გამოშვების კანდიდატის ტესტირების ეტაპზეა.
• დაუცველობები სერვერი CUPS ბეჭდვა. ჯერჯერობით, გამჟღავნდა მხოლოდ 14 პრობლემა, რომელთა სიმძიმის დონე 7-ზე დაბალია (CVSS), ხოლო უფრო სერიოზული პრობლემების სია გამოქვეყნდება ემბარგოს ვადის ამოწურვის შემდეგ, რაც დისტრიბუციების შესწორების დროს იძლევა. გამჟღავნებული დაუცველობებიდან ყველაზე სერიოზული იძლევა პრივილეგიების ესკალაციის (CVE არ არის მინიჭებული) და დისტანციური კოდის შესრულების საშუალებას lp მომხმარებლის პრივილეგიებით (CVE-2026-55453) თავდამსხმელის მიერ კონტროლირებად IPP პრინტერზე წვდომისას. პრობლემები გამოსწორებულია CUPS 2.4.20 ვერსიაში.
• დაუცველობა (CVE-2026-80521, ექსპლოიტი) ბირთვში Linux, რაც იზოლირებული კონტეინერიდან მასპინძელ სისტემაზე წვდომას იძლევა. დაუცველობა გამოწვეულია AF_UNIX სოკეტის იმპლემენტაციაში არსებული რბოლის პირობით, რაც იწვევს გამოყენების შემდეგ თავისუფალი გამოყენების პირობას, რომლის გამოყენებაც შესაძლებელია ბირთვის დონეზე თვითნებური კოდის შესასრულებლად. პრობლემა აგვისტოს ბირთვის განახლებებში გამოსწორდა.
• იყიდება Debian GNU/Linux გამოქვეყნდა 13 ბირთვის პაკეტის განახლება Linux 6.12.111-1, რომელმაც 1313 დაუცველობა გამოასწორა.
• Next.js პლატფორმაზე არსებული დაუცველობა (CVE-2026-94545) საშუალებას აძლევს დისტანციურ, არაავტორიზებული თავდამსხმელებს, შეასრულონ სერვერის მხარის კოდი SVG გამოსახულების გენერირების მოთხოვნის გაგზავნით, მაშინაც კი, თუ სერვერს აქვს OG (Open Graph) რუკების წინასწარი დათვალიერების დამმუშავებელი. პრობლემა დაკავშირებულია Satori ბიბლიოთეკის დაუცველობასთან, რომელიც გამოიყენება HTML-ისა და CSS-ის SVG-ად გარდასაქმნელად. დაუცველობა გამოწვეულია SVG ფაილში მათი ჩასმამდე escape სიმბოლოების სათანადო ვალიდაციის არარსებობით, რომლის გამოყენებაც შესაძლებელია ტეგის დასამატებლად. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
• დაუცველობები (CVE-2026-33937, CVE-2026-106445) JavaScript ბიბლიოთეკაში handlebars.js, რომელიც კვირაში 50 მილიონჯერ იტვირთება და შეიცავს 17 დამოკიდებულ პროექტს. დაუცველობები საშუალებას იძლევა JavaScript-ის დისტანციურად შესრულება სერვერზე (ბიბლიოთეკის Node.js-თან ერთად გამოყენებისას) შაბლონის ძრავში სტრიქონების შაბლონებთან ერთად წინასწარ ფორმატირებული AST (Abstract Syntax Tree) ობიექტების ჩანაცვლებით. პრობლემები გამოსწორებულია 4.7.10 ვერსიაში.
• wolfSSL 5.9.4 კრიპტოგრაფიული ბიბლიოთეკა ასწორებს 11 დაუცველობას, რომელთაგან ყველაზე საშიში საშუალებას იძლევა, ავტორიზაცია თავიდან იქნას აცილებული ყალბი სერტიფიკატების გამოყენებით.
• Flatpak-ის თვითშენახულ პაკეტურ სისტემაში ექვსი დაუცველობა გამოვლინდა, მათ შორის პრობლემები, რომლებიც root-ს საშუალებას აძლევს წაშალოს (CVE-2026-97023) და ჩაწეროს (CVE-2026-97024) ფაილები მასპინძელ სისტემაზე, ასევე გაუგზავნოს სიგნალი sandbox-ის გარეთ არსებულ პროცესებს (CVE-2026-97029). ეს პრობლემები გამოსწორებულია Flatpak 1.18.4 ვერსიაში.
• PCRE2 ბიბლიოთეკის დაუცველობა, რომელიც გამოწვეულია რეგულარული გამოსახულებების JIT კომპილატორში ბუფერის გადავსებით. შემუშავებულია ექსპლოიტი, რომელიც საშუალებას იძლევა დისტანციურად შესრულდეს კოდი PHP პროექტებში, როგორიცაა phpMyAdmin, PCRE2-ზე დაფუძნებულ ფუნქციებში თავდამსხმელის მიერ მითითებული რეგულარული გამოსახულების დამუშავებისას. პრობლემა გამოსწორებულია libpcre2 ვერსია 10.49-ში.
• OpenSSL კრიპტოგრაფიულ ბიბლიოთეკაში თოთხმეტი დაუცველობაა, რომელთაგან ყველაზე სერიოზულმა შეიძლება გამოიწვიოს პროცესის მეხსიერების გაჟონვა DTLS handshake მანიპულაციების დროს (CVE-2026-84782), გამოყენების შემდეგ თავისუფალი დაუცველობა იმავე X.509 სერტიფიკატზე სხვადასხვა ნაკადიდან ერთდროულად წვდომისას (CVE-2026-84783) და კერძო გასაღების რეკონსტრუქცია გვერდითი არხის დროის ანალიზის მეშვეობით SM2 და brainpoolP384r1 ხელმოწერების გენერირებისას (CVE-2026-54872, CVE-2026-77696). პრობლემები გამოსწორებულია OpenSSL 4.0.3, 3.6.5, 3.5.9 და 3.4.8 ვერსიებში.
• გამოქვეყნდა ექსპლოიტი PostgreSQL მონაცემთა ბაზის მართვის სისტემაში არსებული დაუცველობისთვის (CVE-2026-15742). ეს დაუცველობა საშუალებას იძლევა სერვერზე კოდის შესრულების იმ მომხმარებლის პრივილეგიებით, რომლის ქვეშაც მუშაობს მონაცემთა ბაზა, სპეციალურად შექმნილი მნიშვნელობების levenshtein() და levenshtein_less_equal() SQL ფუნქციებში გაგზავნით. დაუცველობა გამოსწორებულია PostgreSQL ვერსიებში 18.6, 17.11, 16.15, 15.19 და 14.24.
• Gitea-ს 28.0.0 და 28.1.0 განახლებები ათობით დაუცველობას აგვარებს, მათ შორის pull request-ს, რომელიც გვერდის ავლით აცილებს commit მექანიზმს (CVE-2026-104632), კოდის შესრულებას CI-ში fork-დან (CVE-2026-94205) და ავთენტიფიკაციის გვერდის ავლით ჩაშენებულ SSH სერვერზე, რაც გამოწვეულია მონაცემთა ბაზიდან მონაცემების მოძიებისას რეგისტრის მიმართ უგრძნობი სიმბოლოების დამუშავებით (CVE-2026-103059).
• 32-ბიტიან პლატფორმებზე, სპეციალურად შექმნილი XML ფაილების დამუშავებისას, libexpat ბიბლიოთეკაში ბუფერის გადავსება (CVE-2026-102633) მოხდა. ეს პრობლემა გამოსწორდა 2.9.0 ვერსიაში.
• FreeIPMI მართვის პაკეტში ორი დაუცველობა სერვერები, რომელიც მხარს უჭერს IPMI-ს (ინტელექტუალური პლატფორმის მართვის ინტერფეისი). ერთი დაუცველობა იწვევს ბუფერის გადავსებას სპეციალურად შექმნილი ჰოსტის სახელის დამუშავებისას. პრობლემები გამოსწორებულია FreeIPMI ვერსია 1.6.20-ში.
• Lightwell პროექტის ფარგლებში, IBM-მა და Red Hat-მა აღმოაჩინეს და მოამზადეს ღია კოდის Java ბიბლიოთეკებში 400-ზე მეტი დაუცველობის გამოსწორების გზები.

წყარო: opennet.ru