Жакында эле системага же алыстан кодду аткарууга root мүмкүнчүлүгүн берген кооптуу кемчиликтер аныкталган:
- Apache httpd'деги 20 алсыздык, анын ичинде mod_vhost_alias'тагы (CVE-2026-63292) буфердин ашып кетиши, чоң HTTP Host аталышы менен HTTP суроо-талабын жөнөтүү аркылуу кодду алыстан аткарууга мүмкүндүк берет. Алсыздык VirtualDocumentRoot директивасында хост атын алмаштыруу спецификатору көрсөтүлгөндө жана LimitRequestFieldSize чеги көбөйтүлгөндө пайда болот.
Башка кооптуу көйгөйлөргө төмөнкүлөр кирет: %{LA-U:HTTP:…} конструкциясын (CVE-2026-56154) колдонгондо mod_rewrite'те free болгондон кийин шилтеме; mod_charset_lite'те буфердин ашып кетиши (CVE-2026-56153); mod_http2'де free болгондон кийин шилтеме (CVE-2026-57941); файл жолдорун талдоодо буфердин ашып кетиши Windows (CVE-2026-59685); mod_dav_fs'теги бүтүн сандын ашып кетиши (CVE-2026-93546). Көйгөйлөр 2.4.69 версиясында оңдолгон.
- FreeBSDдеги 9 алсыздык. Аныкталган көйгөйлөрдүн арасында: semop системасынын чакыруусун манипуляциялоодо ядро кодунун аткарылышына алып келген буфердин ашып кетиши (CVE-2026-58098); kqueue'де бош болгондон кийин кирүү мүмкүнчүлүгүнөн улам артыкчылыктардын жогорулашы (CVE-2026-58099); обочолонгон түрмө чөйрөсүндө жолду кесип өтүү (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); KTLS иштетилгенде атайын жасалган тармактык пакетти жөнөтүүдөн улам ядронун иштебей калышы (CVE-2026-101302); түрмөдөгү тармактык обочолонуу механизмдерин айланып өтүү (CVE-2026-101303). Кемчиликтер FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 жана 14.4-RELEASE-p10 версияларында оңдолгон.
- LibreOffice программасындагы атайын түзүлгөн документтерди ачканда коддун аткарылышына (CVE-2026-63277, эксплойт), каалаган файлдарга жазууга (CVE-2026-63266) же жергиликтүү файл мазмунунун агып кетишине (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269) алып келиши мүмкүн болгон алты алсыздык. Бул көйгөйлөр LibreOffice 26.2.5 жана 26.8.0 версияларында оңдолгон.
- Apache OpenOffice'теги алсыздык (CVE-2026-59265, эксплойт) Java интеграция функцияларындагы катадан улам атайын түзүлгөн документти ачууда коддун аткарылышына алып келет. Бул көйгөй учурда релиздин кандидаттарын сыноо этабында турган 4.1.17 версиясында оңдолот.
- Алсыздыктар сервер CUPS басып чыгаруу. Азырынча 7ден төмөн деңгээлдеги (CVSS) 14 гана көйгөй ачыкка чыгарылды жана эмбарго мөөнөтү бүткөндөн кийин андан да олуттуу көйгөйлөрдүн тизмеси жарыяланат, бул дистрибуцияларды оңдоого убакыт берет. Ачыкка чыгарылган алсыздыктардын эң олуттуусу чабуулчу башкарган IPP принтерине киргенде артыкчылыктарды жогорулатууга (CVE дайындалган эмес) жана lp колдонуучусунун артыкчылыктары менен алыстан код аткарууга мүмкүндүк берет (CVE-2026-55453). Көйгөйлөр CUPS 2.4.20 версиясында оңдолгон.
- Ядродогу аялуулук (CVE-2026-80521, эксплойт) Linux, обочолонгон контейнерден хост системасына кирүүгө мүмкүндүк берет. Бул аялуу абал AF_UNIX сокетинин ишке ашыруусундагы жарыш шартынан улам келип чыгат, бул ядро деңгээлинде каалаган кодду аткаруу үчүн колдонулушу мүмкүн болгон колдонуудан кийинки бош шартка алып келет. Көйгөй август айындагы ядро жаңыртууларында чечилген.
- үчүн Debian GNU/Linux 13 ядро пакетинин жаңыртуусу жарыяланды Linux 6.12.111-1, ал 1313 алсыздыкты оңдоду.
- Next.js платформасындагы алсыздык (CVE-2026-94545) алыскы, аутентификацияланбаган чабуулчуларга SVG сүрөтүн түзүү үчүн суроо-талап жөнөтүү менен сервер тарабындагы кодду аткарууга мүмкүндүк берет, ал тургай серверде OG (Open Graph) карталарын алдын ала көрүү үчүн иштетүүчү болсо да. Маселе Satori китепканасындагы алсыздыкка байланыштуу, ал HTML жана CSSти SVGге айландыруу үчүн колдонулат. Алсыздык SVG файлына эскадрондорду киргизүүдөн мурун аларды тийиштүү түрдө текшерүүнүн жоктугунан келип чыгат, ал тег кошуу үчүн колдонулушу мүмкүн. в SVG-разметку, который выполнялся на сервере при конвертации SVG в растровый формат. Проблема устранена в Satori 0.33.5 и Next.js 15.5.26, 16.3.6 и 16.4.0
- Жумасына 50 миллион жолу жүктөлүп алынган жана 17 000 көз каранды долбоору бар JavaScript китепканасынын handlebars.js файлындагы алсыздыктар (CVE-2026-33937, CVE-2026-106445). Алсыздыктар серверде (Node.js менен китепкананы колдонгондо) сап шаблондоруна кошумча катары шаблон кыймылдаткычына алдын ала форматталган AST (Абстракттуу синтаксис дарагы) объекттерин алмаштыруу менен JavaScriptти алыстан аткарууга мүмкүндүк берет. Көйгөйлөр 4.7.10 версиясында оңдолгон.
- wolfSSL 5.9.4 криптографиялык китепканасы 11 алсыздыкты оңдойт, алардын эң кооптуусу жасалма сертификаттарды колдонуу менен аутентификацияны айланып өтүүгө мүмкүндүк берет.
- Flatpak өзүнчө камтылган пакет системасындагы алты алсыздык аныкталды, анын ичинде rootко хост системасындагы файлдарды өчүрүүгө (CVE-2026-97023) жана жазууга (CVE-2026-97024) мүмкүндүк берген, ошондой эле кумкоргондон тышкары процесстерге сигнал жөнөтүүгө мүмкүндүк берген көйгөйлөр (CVE-2026-97029). Бул көйгөйлөр Flatpak 1.18.4 версиясында оңдолгон.
- PCRE2 китепканасындагы JIT регулярдуу экспрессия компиляторундагы буфердин ашып кетишинен улам келип чыккан алсыздык. PCRE2 негизиндеги функцияларда чабуулчу тарабынан көрсөтүлгөн регулярдуу эксплойтту иштетүүдө phpMyAdmin сыяктуу PHP долбоорлорунда кодду алыстан аткарууга мүмкүндүк берген эксплойт иштелип чыкты. Көйгөй libpcre2 10.49 версиясында оңдолгон.
- OpenSSL криптографиялык китепканасындагы он төрт алсыздык, алардын эң олуттуусу DTLS кол алышуу манипуляциялары учурунда процесстин эс тутумунун агып кетишине (CVE-2026-84782), бир эле X.509 сертификатына ар кандай жиптерден бир эле учурда кирүүдө колдонулгандан кийин акысыз алсыздыкка (CVE-2026-84783) жана SM2 жана brainpoolP384r1 кол тамгаларын түзүүдө каптал каналдын убакыт анализи аркылуу жеке ачкычты реконструкциялоого (CVE-2026-54872, CVE-2026-77696) алып келиши мүмкүн. Көйгөйлөр OpenSSL 4.0.3, 3.6.5, 3.5.9 жана 3.4.8 версияларында оңдолгон.
- PostgreSQL маалымат базасын башкаруу системасындагы (CVE-2026-15742) алсыздык боюнча эксплойт жарыяланды. Бул алсыздык levenshtein() жана levenshtein_less_equal() SQL функцияларына атайын түзүлгөн маанилерди жөнөтүү менен маалымат базасы иштеп жаткан колдонуучунун артыкчылыктары менен серверде кодду аткарууга мүмкүндүк берет. Алсыздык PostgreSQL 18.6, 17.11, 16.15, 15.19 жана 14.24 чыгарылыштарында оңдолгон.
- Gitea'нын 28.0.0 жана 28.1.0 жаңыртуулары ондогон кемчиликтерди, анын ичинде commit механизмин айланып өтүүчү pull request (CVE-2026-104632), CIде форктон кодду аткаруу (CVE-2026-94205) жана маалымат базасынан алынганда регистрге карабастан символдорду иштетүүдөн улам орнотулган SSH сервериндеги аутентификацияны айланып өтүү (CVE-2026-103059) сыяктуу кемчиликтерди чечет.
- 32-биттик платформаларда атайын жасалган XML файлдарын иштетүүдө libexpat китепканасында буфердин ашып кетиши (CVE-2026-102633) пайда болду. Бул көйгөй 2.9.0 версиясында оңдолгон.
- FreeIPMI башкаруу пакетиндеги эки алсыздык серверлер, IPMI (Акылдуу платформаны башкаруу интерфейси) колдойт. Бир алсыздык атайын түзүлгөн хост атын иштетүүдө буфердин ашып кетишине алып келет. Көйгөйлөр FreeIPMI 1.6.20 версиясында оңдолгон.
- Lightwell долбоорунун алкагында IBM жана Red Hat ачык булактуу Java китепканаларындагы 400дөн ашык алсыздыктарды аныктап, оңдоолорду даярдашты.
Source: opennet.ru
