LXD, Incus, Flatpak, GitLab, Radicle 및 커널의 취약점 Linux, WordPress, OpenVPNNTFS-3G, FreeRDP, CUPS 및 Dovecot

최근 발견된 몇 가지 위험한 취약점으로 인해 시스템에 대한 루트 액세스 권한이 부여되거나 원격으로 코드를 실행할 수 있습니다.

• LXD 컨테이너 관리 시스템에서 7개의 취약점이, Incus 포크에서는 11개의 취약점이 발견되었습니다. 심각한 수준으로 평가된 여러 취약점은 권한이 없는 로컬 사용자가 시스템의 모든 파일을 수정하거나 루트 권한으로 코드를 실행할 수 있도록 허용합니다. 이러한 취약점은 LXD 6.9, 5.21.8, 5.0.10, 4.0.14 버전과 Incus 7.5.1 버전에서 수정되었습니다. 문제의 원인은 격리된 환경을 마이그레이션 및 백업하거나 시스템 이미지를 로드하는 데 사용되는 코드에서 잘못된 파일 경로 처리, 심볼릭 링크 문제, 입력 유효성 검사 누락 등이었습니다.
  • CVE-2026-85526 - subvolumes[].path에 "../../../../etc/cron.d" 형식의 마운트 지점 경로가 포함된 백업 복사본을 처리할 때 시스템의 임의 파일을 덮어씁니다.
  • CVE-2026-85185 - btrfs 하위 키 이름에 "../"를 포함하는 경로를 지정하여 임의의 파일을 쓰고 삭제할 수 있습니다.
  • CVE-2026-87799 – 마이그레이션 중 심볼릭 링크 치환을 통해 시스템 내 임의 파일에 쓰기 취약점 가상 기기.
  • CVE-2026-87798 - 가상 머신 기본 디렉터리에서 재귀적 파일 전송 취약점이 발견되었습니다.
  • CVE-2026-86334 - 외부 저장소에서 이미지를 내보낼 때 기본 디렉터리 탐색 취약점 서버.
  • CVE-2026-86335 - 다른 사용자의 개인 가상 머신 이미지에 대한 접근 권한.
  • CVE-2026-97335 – 프로젝트 접근 제한 우회.
• Flatpak 자체 포함 패키지 시스템의 취약점. 해당 문제는 Flatpak 1.18.1 버전에서 수정되었습니다. 가장 심각한 취약점은 다음과 같습니다.
  • CVE-2026-90616 - 심볼릭 링크를 사용하여 샌드박스 격리를 우회하고 호스트 파일 시스템에 대한 완전한 액세스 권한을 획득하는 취약점;
  • 심볼릭 링크 치환을 통한 루트 권한 상승 (CVE 미지정);
  • CVE-2026-9627 - 파일 경로 조작을 통해 루트 권한으로 파일을 쓰는 취약점;
  • CVE-2026-96275 - 심볼릭 링크 조작을 통해 루트 권한으로 파일을 쓰는 취약점;
  • CVE-2026-96276 - "flatpak build-init" 명령을 실행할 때 파일 경로에 "../"를 치환하여 루트 권한으로 파일을 쓰는 취약점;
  • CVE-2026-96279 - OCI 아카이브 압축 해제 시 하드 링크를 통해 호스트 시스템의 임의 파일을 읽을 수 있습니다.
  • CVE-2026-92162 - DeployAppstream 매개변수에서 "../" 치환을 통해 기본 디렉터리 외부의 파일에 접근할 수 있는 취약점.
  • CVE-2026-96280 – 32비트 시스템에서 OCI 델타 업데이트 핸들러의 버퍼 오버플로 취약점.
• GitLab 협업 개발 플랫폼에서 발견된 두 가지 심각한 취약점으로 인해 원격으로 인증된 사용자가 자신의 코드를 실행할 수 있습니다. 섬기는 사람 CI/CD 설정에 특수하게 조작된 정규 표현식을 삽입함으로써 취약점이 발견되었습니다. 이 취약점은 정규 표현식 파서에 존재하며, 이중 해제(CVE-2026-89078) 및 정수 오버플로(CVE-2026-93577)로 인해 발생합니다. 해당 문제는 19.4.1, 19.3.3 및 19.2.7 릴리스에서 수정되었습니다.
• Radicle 분산형 협업 개발 플랫폼의 노드에서 사용되는 네트워크 프로토콜에 두 가지 심각한 취약점이 존재합니다. 첫 번째 취약점은 트래픽 모니터링을 통해 노드 간에 교환되는 데이터를 볼 수 있도록 합니다. 두 번째 취약점은 노드의 신원을 위조하여 개인 저장소에 접근할 수 있도록 합니다. 이 두 가지 취약점을 모두 이용하면 Radicle 노드의 모든 저장소 내용을 추출할 수 있습니다.
• 커널 취약점 Linux이 문제는 ESP(Encapsulating Security Payload) 프로토콜을 TCP로 캡슐화하는 데 사용되는 espintcp 모듈의 경쟁 조건으로 인해 메모리에 대한 use-after-free 접근이 발생하면서 생겨났습니다(ESP-in-TCP, RFC 8229). 이 문제는 7.0 릴리스 이전에 2월에 커널에서 수정되었습니다. 며칠 전, 이 취약점을 악용하여 시스템에서 루트 권한으로 코드를 실행할 수 있는 익스플로잇이 만들어졌습니다. 해당 익스플로잇은 다음에서 확인할 수 있습니다. CentOS 스트림 9 및 Ubuntu 26.04LTS.
• 콘텐츠 관리 시스템에서 심각한 취약점(CVE-2026-87902)이 발견되었습니다. WordPress이 취약점은 인증되지 않은 웹사이트 방문자가 서버에 pearcmd.php 파일(공식 Docker 이미지와 기본 cPanel 구성에 포함됨)이 있는 경우 페이지 템플릿을 조작하여 서버에서 PHP 코드를 실행할 수 있도록 합니다. 이 문제는 ClassicPress 포크에도 영향을 미칩니다. 공격자들은 이 취약점을 적극적으로 악용하여 웹사이트 제어권을 탈취하고 있습니다. 현재 25개 포크에 대한 수정 패치가 배포되었습니다. WordPress7.1.2부터 시작하여 4.7.37로 끝납니다.
• 7개의 취약점 OpenVPN여기에는 이중 해제(CVE-2026-84471)로 인한 문제, 명령 인터프리터 시작 시 특수 문자의 부적절한 이스케이프 처리(CVE-2026-84256), DHCP 옵션 파싱 시 발생하는 단일 바이트 버퍼 오버플로(CVE-2026-81738) 등의 문제가 포함됩니다. 이러한 문제들은 이번 릴리스에서 수정되었습니다. OpenVPN 2.6.23.
• NTFS-3G 패키지에서 발견된 8개의 취약점으로 인해 특수하게 조작된 파티션이나 디스크 이미지를 NTFS로 처리할 때 루트 권한으로 코드를 실행할 수 있는 가능성이 있습니다. 모든 취약점은 버퍼 오버플로로 인해 발생합니다. 이러한 문제는 NTFS-3G 버전 2026.9.18에서 수정되었습니다.
• FreeRDP의 취약점으로 인해 RDP 연결이 설정될 수 있습니다. 섬기는 사람 인증 없이 접속이 가능했습니다. 이 문제는 FreeRDP 3.31.0 버전에서 해결되었습니다.
• Bubblewrap 샌드박싱 툴킷의 취약점(CVE-2026-87766)으로 인해 심볼릭 링크 조작을 통해 컨테이너 설정 중에 샌드박스 환경 외부에 파일을 쓸 수 있습니다.
• CUPS 프린트 서버의 취약점을 이용한 익스플로잇이 공개되었습니다. 이 취약점을 이용하면 로컬 사용자가 /etc/cups/cups-files.conf 파일을 덮어쓰고 (프린터 URI로 해당 파일을 지정하여) cups-exec 호출을 변경함으로써 루트 권한을 획득할 수 있습니다. CUPS 업데이트는 아직 출시되지 않았습니다.
• Dovecot IMAP 서버의 use-after-free 취약점(CVE-2026-42007)으로 인해 인증된 사용자가 특수하게 조작된 Sieve 스크립트를 통해 서버에서 임의 코드를 실행할 수 있었습니다. 이 취약점은 Dovecot 2.4.5 버전에서 수정되었습니다.

출처 : opennet.ru