Nebula Security зерттеушілері ядродағы 18 осалдықтың егжей-тегжейін ашты. Linux және олар үшін эксплойттар жасап шығарды, бұл артықшылығы жоқ жергілікті пайдаланушыға жүйеде түбірлік құқықтарды алуға мүмкіндік берді. Осалдықтар әртүрлі көктемгі және жазғы ядро жаңартуларында түзетілді. Анықталған мәселелер:
- CVE-2026-43502 (эксплуатация) - RDS (Сенімді деректер схемасы сокеттері) желілік ішкі жүйесіндегі осалдық, ол хабарлама кезекке қойылғанға дейін деректерді нөлдік көшірме режимінде жіберу сәтсіз аяқталған кезде бекітілген жад беттерін дұрыс тазаламаудан туындайды. ZcopyReaper кодтық атауымен аталған мәселе ядроның 4.17 нұсқасынан бастап көрінеді және мамыр айында ядрода түзетілді. Осалдықты эксплуатациялау CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m және CONFIG_RDS_TCP=y|m опцияларымен (әдетте әдепкі бойынша орнатылады) компиляцияланған ядросы бар жүйелерде мүмкін. Шабуыл үшін пайдаланушы идентификаторының атау кеңістіктерімен жұмыс істеуге рұқсаттар қажет емес. Эксплуатация openSUSE жүйесінде 6.4 стандартты ядросымен көрсетілген.
- CVE-2026-80714 (пайдалану) - IP виртуалды серверінің (IPVS) ішкі жүйесіндегі пайдаланудан кейінгі бос осалдық қосылымды синхрондау кезінде IP_VS_CONN_F_ONE_PACKET жалаушасының қате орнатылуынан туындайды. Бұл қосылым мерзімі аяқталғаннан кейін хэш кестесінде салбыраған көрсеткіштердің қалуына әкеледі, бұл бұрыннан босатылған ip_vs_conn құрылымына нұсқайды. Мәселе 19 тамызда шешілді. Эксплойт көрсетілді Debian 6.12 ядросы бар 13.
- CVE-2026-74597 (пайдалану) — сыртқы пакеттен есептелген капсулаланған пакетке HAO (Үй мекенжайы опциясы) үшін офсетті қате қолданудан туындаған ip6_tunnel драйверіндегі осалдық. Арнайы жасалған тақырыпшасы бар капсулаланған пакетті жіберу арқылы бөлінген буфердің соңынан тыс деректерді жазуға болады. Мәселе 19 тамызда шешілді. Пайдалану көрсетілді CentOS 6.12 ядросымен.
- CVE-2026-74581 (пайдалану) — use-after-free (маршрут үшін жадты босатқаннан кейін, сол маршрутқа белсенді көрсеткіш қалды) салдарынан IPv6 маршруттау кестесінің кодындағы осалдық. Мәселе 19 тамызда шешілді. Пайдалану ... көрсетілген. Debian 6.12 ядросы бар 13.
- CVE-2026-74480 (эксплуатация) – желілік көпірлік ішкі жүйедегі осалдық, ол көп арналы топтық шығу кодындағы use-after-free функциясынан туындаған (байланыстырылған тізімнен элементті жойғаннан кейін цикл аяқталмады, ал итерациялар кезінде порт тізімінің көрсеткіші жойылғаннан кейін қалады). Мәселе 9 тамызда шешілді. Эксплуатация RHEL 10 жүйесінде 6.12 ядросымен көрсетілді.
- CVE-2026-72255 (пайдалану) - netfilter ішкі жүйесінің nf_queue модуліндегі пайдаланудан кейінгі осалдық желілік көпірмен байланысты пакет жойылғаннан кейін NFQUEUE кезекте тұрғанда пайда болады. Мәселе 24 шілдеде шешілді. Пайдалану көрсетілді Ubuntu 7.0 ядросы бар 26.04.
- CVE-2026-72137 (пайдалану) - IPSec XFRM модуліндегі осалдық, ол keepalive пакеті дұрыс жіберілмеген кезде skb құрылымынан екі есе босатуға әкеледі. Мәселе 30 маусымда шешілді. Пайдалану көрсетілді Ubuntu 7.0 ядросы бар 26.04.
- CVE-2026-68376 (эксплуатация) - SCTP хаттамасын енгізудегі осалдық, ол HMAC идентификаторларын сақтауға арналған массив өлшемін дұрыс есептемеу салдарынан буфердің толып кетуіне әкеледі. Мәселе 3 тамызда шешілді. Эксплуатация ... көрсетілген. Ubuntu 7.0 ядросы бар 26.04.
- CVE-2026-68162 (эксплуатация) - SCTP хаттамасын енгізудегі осалдық, ол басқару ұяшығын жапқаннан кейін sysctl параметрін өзгертуге тырысқанда пайдаланудан кейін бос күйге әкеледі. Мәселе 10 сәуірде шешілді. Эксплуатация ... көрсетілген. Ubuntu 7.0 ядросы бар 26.04.
- CVE-2026-64560 (exploit) - posix-cpu-timer жүйесіндегі осалдық, ол ағын тобының жетекшісі ауысқаннан кейін таймерді жою мен exec() шақыруы арасындағы жарыс шартына байланысты use-after-free функциясына әкеледі. Мәселе 5 шілдеде шешілді. Бұл эксплойт платформаны іске қосатын Google Pixel құрылғысында көрсетілді. Android.
- CVE-2026-52933 (пайдалану) – io_uring ішкі жүйесіндегі осалдық, IO_POLL_CANCEL_FLAG жалаушасы орнатылған кезде, atomic_read() мәні сілтеме санауышымен салыстырғанда теріс сан ретінде түсіндірілуіне байланысты жадқа қол жеткізу босатылғаннан кейін пайда болады. Мәселе 15 сәуірде шешілді. Пайда Fedora-да көрсетілді. Linux 6.19 ядросымен.
- CVE-2026-52924 (пайдалану) - SCTP хаттамасын енгізудегі осалдық, ол «ескірген cookie» қатесінен кейін ағын кестесі босатылғаннан кейін жіберу кезегінде тікелей көрсеткіш пен деректердің сақталуына байланысты пайдаланудан кейін бос күйге әкеледі. Мәселе 19 маусымда шешілді. Пайдалану көрсетілді Ubuntu 7.0 ядросы бар 26.04.
- CVE-2026-52923 (эксплуатация) - SysV IPC ішкі жүйесіндегі осалдық, ол бос болғаннан кейін жадқа қол жеткізуге әкеледі, себебі IDR құрылымында бос индекс элементіне салбырап тұрған көрсеткіш қалдырылады. Мәселе 24 шілдеде шешілді. Эксплуатация RHEL 10 жүйесінде 6.12 ядросымен көрсетілді.
- CVE-2026-52912 (пайдалану) – желілік көпірді жойғаннан кейін оған қатысты пакеттер әлі де NFQUEUE кезекте тұрған кезде көрсеткішті дұрыс емес өңдеуге байланысты use-after-free функциясынан туындаған netfilter ішкі жүйесінің nf_queue модуліндегі осалдық. Мәселе 1 маусымда шешілді. Пайда openSUSE жүйесінде 6.4 ядросымен көрсетілді.
- CVE-2026-43501 (пайдалану) – IPv6 SRH (Source Routing Header) қайта орау кодындағы осалдық, бұл жаңа тақырып ескісінен үлкен болуы мүмкін жағдайлар үшін валидацияның болмауына байланысты деректердің шектен тыс жазылуына әкеледі. Мәселе 7 мамырда шешілді. Пайдалану kernelCTF байқауында көрсетілді.
- CVE-2026-43042 (эксплуатация) - бұл MPLS механизміндегі осалдық, ол құлыпты оқып, кесте өлшемін өзгерткен кезде бір мезгілде пайда болатын жарыс жағдайына байланысты шектен тыс кіруге әкеледі. Мәселе 11 сәуірде шешілді. Эксплуатация ... көрсетілген. Debian 6.12 ядросы бар 13.
- CVE-2026-31678 (эксплуатация) - бұл желілік құрылғыға сілтеме RCU (Оқу-Көшіру-Жаңарту) циклі аяқталғанға дейін жойылған кезде жарыс жағдайына байланысты бос болғаннан кейін жадқа қол жеткізуден туындайтын openvswitch ішкі жүйесіндегі осалдық. Мәселе 2 сәуірде шешілді. Эксплуатация Fedora-да көрсетілді. Linux 6.19 ядросымен 44.
- CVE-2026-31659 (эксплуатация) - BATMAN (Мобильді Ad-hoc желісін құруға жақсырақ тәсіл) хаттамасын енгізудегі осалдық, ол буфер өлшемін есептеу кезінде 16-биттік мәндерді пайдаланудан туындаған бүтін санның толып кетуіне байланысты буфердің толып кетуіне әкеледі. Мәселе 18 сәуірде шешілді. Эксплуатация Arch-та көрсетілді. Linux 6.19 ядросымен.
Ақпарат көзі: opennet.ru
