Жақында жүйеге немесе қашықтан кодты орындауға root қатынасын қамтамасыз ететін қауіпті осалдықтарды анықтадым:
- Apache httpd бағдарламасындағы 20 осалдық, соның ішінде mod_vhost_alias (CVE-2026-63292) бағдарламасындағы буфердің толып кетуі, HTTP сұрауын үлкен HTTP Host тақырыбымен жіберу арқылы кодты қашықтан орындауға мүмкіндік береді. Осалдық VirtualDocumentRoot директивасында хост атауын алмастыру спецификаторы көрсетілгенде және LimitRequestFieldSize шегі ұлғайтылғанда пайда болады.
Басқа қауіпті мәселелерге мыналар жатады: %{LA-U:HTTP:…} құрылымын (CVE-2026-56154) пайдаланған кезде mod_rewrite ішіндегі free функциясынан кейін сілтеме; mod_charset_lite ішіндегі буфердің толып кетуі (CVE-2026-56153); mod_http2 ішіндегі free функциясынан кейін сілтеме (CVE-2026-57941); файл жолдарын талдау кезінде буфердің толып кетуі Windows (CVE-2026-59685); mod_dav_fs ішіндегі бүтін санның асып кетуі (CVE-2026-93546). Мәселелер 2.4.69 шығарылымында түзетілді.
- FreeBSD жүйесіндегі 9 осалдық. Анықталған мәселелердің ішінде: semop жүйелік шақыруын басқару кезінде ядро кодының орындалуына әкелетін буфердің толып кетуі (CVE-2026-58098); kqueue жүйесіндегі бос болғаннан кейін қол жеткізуге байланысты артықшылықтардың артуы (CVE-2026-58099); оқшауланған түрме ортасында жолды кесіп өту (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); KTLS қосылған кезде арнайы жасалған желілік пакетті жіберуге байланысты ядроның істен шығуы (CVE-2026-101302); түрмедегі желіні оқшаулау механизмдерін айналып өту (CVE-2026-101303). Осалдықтар FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 және 14.4-RELEASE-p10 нұсқаларында түзетілді.
- LibreOffice бағдарламасындағы арнайы жасалған құжаттарды ашқан кезде кодтың орындалуына (CVE-2026-63277, эксплойт), кездейсоқ файлдарға жазуға (CVE-2026-63266) немесе жергілікті файл мазмұнының ағып кетуіне (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269) әкелуі мүмкін алты осалдық. Бұл мәселелер LibreOffice 26.2.5 және 26.8.0 нұсқаларында түзетілген.
- Apache OpenOffice жүйесіндегі осалдық (CVE-2026-59265, эксплойт) Java интеграция функцияларындағы қатеге байланысты арнайы жасалған құжатты ашқан кезде кодтың орындалуына әкеледі. Бұл мәселе қазіргі уақытта нұсқа кандидатын тестілеу кезеңінде тұрған 4.1.17 нұсқасында шешіледі.
- Осалдықтары сервер CUPS басып шығару. Әзірге тек 7-ден төмен ауырлық деңгейі бар 14 мәселе (CVSS) жарияланды, ал эмбарго мерзімі аяқталғаннан кейін күрделі мәселелердің тізімі жарияланады, бұл дистрибутивтерді түзетуге уақыт береді. Ашылған осалдықтардың ең ауыры шабуылдаушы басқаратын IPP принтеріне кірген кезде артықшылықтарды арттыруға (CVE тағайындалмаған) және lp пайдаланушысының артықшылықтарымен қашықтан код орындауға мүмкіндік береді (CVE-2026-55453). Мәселелер CUPS 2.4.20 нұсқасында шешілді.
- Ядродағы осалдық (CVE-2026-80521, эксплойт) Linux, оқшауланған контейнерден хост жүйесіне қол жеткізуге мүмкіндік береді. Осалдық AF_UNIX сокетінің іске асырылуындағы жарыс шартынан туындайды, бұл ядро деңгейінде кез келген кодты орындау үшін пайдаланылуы мүмкін пайдаланудан кейінгі бос шартқа әкеледі. Мәселе тамыз айындағы ядро жаңартуларында шешілді.
- үшін Debian GNU/Linux 13 ядросы пакетінің жаңартуы жарияланды Linux 6.12.111-1, ол 1313 осалдықты түзетті.
- Next.js платформасындағы осалдық (CVE-2026-94545) қашықтағы, аутентификацияланбаған шабуылдаушыларға SVG кескінін жасау үшін сұрау жіберу арқылы сервер жағындағы кодты орындауға мүмкіндік береді, тіпті серверде OG (Open Graph) карталарын алдын ала қарауға арналған өңдегіш болса да. Мәселе HTML және CSS-ті SVG-ге түрлендіру үшін пайдаланылатын Satori кітапханасындағы осалдыққа байланысты. Осалдық SVG файлына escape таңбаларын енгізбес бұрын оларды тиісті түрде тексерудің болмауынан туындайды, оны тег қосу үшін пайдалануға болады. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- Аптасына 50 миллион рет жүктелетін және 17 000 тәуелді жобасы бар handlebars.js JavaScript кітапханасындағы осалдықтар (CVE-2026-33937, CVE-2026-106445). Осалдықтар серверде (Node.js арқылы кітапхананы пайдаланған кезде) жол үлгілеріне қосымша ретінде алдын ала пішімделген AST (абстрактілі синтаксис ағашы) нысандарын үлгі қозғалтқышына ауыстыру арқылы JavaScript-ті қашықтан орындауға мүмкіндік береді. Мәселелер 4.7.10 нұсқасында түзетілді.
- wolfSSL 5.9.4 криптографиялық кітапханасы 11 осалдықты түзетеді, олардың ең қауіптісі жалған сертификаттарды пайдалану арқылы аутентификацияны айналып өтуге мүмкіндік береді.
- Flatpak өзіндік пакет жүйесіндегі алты осалдық анықталды, соның ішінде root-қа хост жүйесіндегі файлдарды жоюға (CVE-2026-97023) және жазуға (CVE-2026-97024), сондай-ақ құм жәшігінен тыс процестерге сигнал жіберуге мүмкіндік беретін мәселелер (CVE-2026-97029). Бұл мәселелер Flatpak 1.18.4 нұсқасында түзетілді.
- PCRE2 кітапханасындағы JIT тұрақты өрнек компиляторындағы буфердің толып кетуінен туындаған осалдық. PCRE2 негізіндегі функцияларда шабуылдаушы көрсеткен тұрақты өрнекті өңдеген кезде phpMyAdmin сияқты PHP жобаларында кодты қашықтан орындауға мүмкіндік беретін эксплойт жасалды. Мәселе libpcre2 10.49 нұсқасында шешілді.
- OpenSSL криптографиялық кітапханасындағы он төрт осалдық, олардың ең күрделісі DTLS қол алысу манипуляциялары кезінде процесс жадының ағып кетуіне (CVE-2026-84782), бір уақытта әртүрлі ағындардан бірдей X.509 сертификатына қол жеткізген кездегі пайдаланудан кейінгі осалдыққа (CVE-2026-84783) және SM2 және brainpoolP384r1 қолтаңбаларын генерациялау кезінде бүйірлік арна уақытын талдау арқылы жеке кілтті қалпына келтіруге (CVE-2026-54872, CVE-2026-77696) әкелуі мүмкін. Мәселелер OpenSSL 4.0.3, 3.6.5, 3.5.9 және 3.4.8 нұсқаларында түзетілген.
- PostgreSQL дерекқорын басқару жүйесіндегі (CVE-2026-15742) осалдыққа қатысты эксплойт жарияланды. Бұл осалдық levenshtein() және levenshtein_less_equal() SQL функцияларына арнайы жасалған мәндерді жіберу арқылы дерекқор жұмыс істеп тұрған пайдаланушының құқықтарымен серверде кодты орындауға мүмкіндік береді. Осалдық PostgreSQL 18.6, 17.11, 16.15, 15.19 және 14.24 нұсқаларында түзетілді.
- Gitea компаниясының 28.0.0 және 28.1.0 жаңартулары ондаған осалдықтарды жояды, соның ішінде commit механизмін айналып өтетін pull request (CVE-2026-104632), CI-де форктан кодты орындау (CVE-2026-94205) және дерекқордан алынған кезде регистрге сезімтал емес таңбаларды өңдеуге байланысты кіріктірілген SSH серверіндегі аутентификацияны айналып өту (CVE-2026-103059).
- 32-биттік платформаларда арнайы жасалған XML файлдарын өңдеу кезінде libexpat кітапханасында буфердің толып кетуі (CVE-2026-102633) орын алды. Бұл мәселе 2.9.0 нұсқасында шешілді.
- FreeIPMI басқару пакетіндегі екі осалдық серверлер, IPMI (Intelligent Platform Management Interface) қолдайды. Бір осалдық арнайы жасалған хост атауын өңдеу кезінде буфердің толып кетуіне әкеледі. Мәселелер FreeIPMI 1.6.20 нұсқасында шешілді.
- Lightwell жобасының бөлігі ретінде IBM және Red Hat ашық бастапқы кодты Java кітапханаларындағы 400-ден астам осалдықты анықтап, түзетулер дайындады.
Ақпарат көзі: opennet.ru
