Ядронун бир катар алсыздыктары аныкталды Linux жана FreeBSD. Алсыздыктар Linux FreeBSDдеги алсыздыктар кодду алыстан аткарууга, системанын артыкчылыктарын жогорулатууга, контейнерден качууга же виртуалдык машинаны изоляциялоону айланып өтүүгө мүмкүндүк берет.
Ядронун алсыздыктары Linux:
- Жаңылыш почта тизмесине маалымат жөнөтүлгөндөн улам, патчтар чыгарылганга чейин Zero Day Initiative тарабынан аныкталган 5 алсыздык:
- ZDI-CAN-33549 — файлды ишке ашыруу менен ksmbd модулундагы алсыздык сервер SMB протоколуна негизделген, аны ядро деңгээлинде алыстан кодду аткаруу үчүн колдонсо болот. Маселе mbdirect_connection_rdma_xmit() функциясындагы бүтүн сандын ашып кетишинен келип чыгат, ал ядро "CONFIG_SMB_SERVER_SMBDIRECT=y" жана "CONFIG_RDMA_RXE=y" параметрлери менен компиляцияланганда пайда болот. Ийгиликтүү чабуул үчүн, чабуулчу бута тарабынан берилген жалпы сактагычка жаза алышы керек. сервер, ошондой эле RDMA жана SMB Direct технологияларын колдонушу керек. Иштеген прототиптик эксплойт жеткиликтүү Debian 13.
- ZDI-CAN-33774 - бул ksmbd ядро модулундагы жарыш шарты, ал SMB2 аталышынан алынган 62 байт маалыматтын SMB1 протоколу үчүн бөлүнгөн 40 байттык буферге жазылышына алып келет. Эгерде чабуулчу ksmbd тарабынан иштетилген SMB сактагычына кире алса, бул алсыздык кодду алыстан аткарууга алып келиши мүмкүн. Иштеген прототиптик эксплойт бар Debian 13.
- ZDI-CAN-33367 - бул ядронун тармактык стекиндеги алсыздык, ал жергиликтүү колдонуучуга барак кэшиндеги процесстик маалыматтардын үстүнөн жазуу менен root укуктарын алууга мүмкүндүк берет, бул Dirty Frag жана Fragnesia алсыздыктарына окшош. Бул жолу көйгөй функциядагы катадан улам келип чыккан.
skb_zerocopy(). Ар кандай версияларда иштеген эксплойттун прототипи даярдалды. UbuntuОңдоо патч катары жеткиликтүү. Учурда дистрибутивдер Alma иштеп чыгуучуларын гана колдойт. Linux Биз бул алсыздыкты оңдогон пландаштырылбаган ядро пакетинин жаңыртуусун чыгардык. - ZDI-CAN-34068 - бул VMWGFX графикалык драйвериндеги буфердин ашып кетиши, ал VMware чөйрөлөрүндө 3D ылдамдатууну ишке ашыруу үчүн колдонулат. Бул көйгөй жергиликтүү колдонуучуга /dri/card* түзмөгү аркылуу виртуалдык GPUга кирүү менен системада root укуктарын алууга мүмкүндүк берет. Иштеген прототиптик эксплойт бар. Ubuntu 26.04
- ZDI-CAN-34076 - бул nvmet (NVMe Target) драйвериндеги ядро эс тутумунун мазмуну жөнүндө маалыматтын агып кетишине алып келүүчү алсыздык.
- Артыкчылыксыз колдонуучуга root артыкчылыктарын алууга жана контейнердин изоляциясын айланып өтүүгө мүмкүндүк берген ядронун беш алсыздыгы жөнүндө маалымат ачыкка чыгарылды жана эксплуатациялык прототиптер жарыяланды. Алсыздыктардын топтому "Infinity Core" коддук аталышына ээ болду. Көйгөйлөр ядронун акыркы чыгарылыштарында буга чейин эле оңдолгон.
- CVE-2026-98260 - POSIX таймер түзүмүн кайра колдонуудан улам пайда болгон колдонуудан кийинки бош турган алсыздык, анын эс тутуму exec() чакыруусу учурунда бузулуудан кийин негизги жипте бошотулган, бирок шилтеме башка жиптеги таймер кезегинде калган. Прототип эксплойт жеткиликтүү, ал көрсөтүлгөн Ubuntu 26.04 жана андан кийин Android Samsung Galaxy S26 Ultra смартфонунда.
- CVE-2026-98256 - Экинчи жиптеги exec() чакыруусу менен күтүлүп жаткан сигнал кезегинин (signqueue) тазаланышынын ортосундагы жарыш шартынан улам колдонуудан кийин бош орун калтыруу маселеси келип чыгат. Кезекти башкарууда, байланышкан эс тутум бошотулгандан кийин сигнал иштеткичке шилтеме кезекте калышы мүмкүн жана андан кийин сигналды иштетүүдө колдонулушу мүмкүн. Эксплойт төмөнкүдө көрсөтүлгөн: Ubuntu 26.04.
- CVE-2026-89754 — madvise(MADV_DONTNEED) функциясын аткаргандан кийин эс тутум баракчаларынын таблицаларын кайталап карап чыгуу учурунда жарыш шартынан улам mincore() системалык чакыруу реализациясында буфердин ашып кетиши пайда болот. Эксплойт төмөнкүдө көрсөтүлгөн: Ubuntu 26.04.
- CVE-2026-80775 - prctl() системасынын чакыруусунда futex хэштери үчүн шилтеме эсептегичтерин туура эмес көзөмөлдөөдөн улам, колдонуудан кийин акысыз алсыздык бар.
vfork() функциясынын ички чакырыгында бирдей mm_struct түзүмүн бөлүшкөн тапшырмалардын ортосундагы жарыш шарттары. Барак кэшиндеги /usr/bin/passwd файлын үстүнөн жазуу үчүн алсыздыкты колдонгон эксплойт көрсөтүлгөн. Ubuntu 26.04. - CVE-2026-98385 - Тапшырмаларды пландаштыргычтын кэш иштетүүчүсүндөгү колдонулгандан кийин бош турган алсыздык, пландаштыргыч башка CPU ядросунда exec() чакыруу учурунда тиешелүү эстутум бошотулгандан кийин, mm_struct түзүмүндөгү статистикалык талааларды тапшырма үчүн жаңыртканда пайда болот. Алсыздык CONFIG_SCHED_CACHE опциясы иштетилген ядролордо пайда болот. Бул эксплуатация төмөнкүдө көрсөтүлгөн:
догоого окшоп кошулган жер Linux ядро 7.2.4 менен.
- Vghost'тогу (CVE-2026-74580) алсыздык vhost ядросунун ички системасында бар, ал виртуалдаштыруу системаларында Virtio аркылуу киргизүү/чыгаруу операцияларын тездетүү үчүн колдонулат. Алсыздык киргизүү/чыгаруу котормо таблицасынын (IOTLB) кэшинин туура эмес иштетилишинен келип чыгат жана артыкчылыктарды жогорулатуу жана коноктордун изоляциясын айланып өтүү үчүн пайдаланылышы мүмкүн. VHOST_SET_VRING_ADDR же VHOST_SET_VRING_NUM чакыруулары аркылуу даректерди же кезек өлчөмдөрүн (vring) кайра конфигурациялоодо vq->meta_iotlb[] кэши тазаланган эмес, бул жаңы даректердин жараксыз эс тутумду картага түшүрүү жазууларын колдонуп которулушуна алып келген.
Дистрибутивдерде сыналган root артыкчылыктарын алуу үчүн эксплойттун прототипи жарыяланды. Ubuntu 26.04-апрель, RHEL 9.8, Amazon Linux 2023.12.20260817, Азур Linux 3.0 жана Oracle Linux 10.2.
Виртуалдык IOMMU менен виртуалдаштырылган чөйрөлөрдө конок системасындагы VIRTIO_F_RING_RESET чакыруусун манипуляциялоо менен хост системасынын ядро деңгээлинде кодду аткаруу үчүн бул алсыздыкты пайдаланууга болот.
Маселе өзөктөн башталат Linux 4.11 версиясында жаңыртылган жана 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45, 7.1.9 жана 7.2 версияларында оңдолгон. Чечим катары, сиз /dev/vhost-net, /dev/vhost-vsock, /dev/vhost-scsi жана /dev/vhost-vdpa-* түзмөктөрүнө кирүүнү чектей аласыз.
FreeBSD кемчиликтери (15.1-RELEASE-p5, 14.5-RELEASE-p2 жана 14.4-RELEASE-p11 версияларында оңдолгон):
- CVE-2026-101308 – Үн драйвериндеги колдонулгандан кийин акысыз алсыздык буфердин өлчөмүн өзгөртүү операциясы менен mmap эс тутумун картага түшүрүүнүн ортосундагы жарыш шартынан улам пайда болот. Бул алсыздык үн түзмөгүнө кирүү мүмкүнчүлүгү бар жергиликтүү колдонуучуга root укуктарын алууга мүмкүндүк берет.
- CVE-2026-101309, CVE-2026-101310 жана CVE-2026-101311 - Bhyve гипервизорунун компоненттериндеги алсыздыктар, алар конок системасын манипуляциялоо аркылуу хост тарабындагы кодду аткарууга мүмкүндүк берет. Көйгөйлөр xHCI (USB 3) контроллер моделиндеги буфердин чектен тышкары жарыш шартынан, ошондой эле HDA (High Definition Audio) жана кадр буфери түзмөктөрүнүн моделдеринде жаздыруу өлчөмүн текшерүүнүн жоктугунан келип чыгат.
- CVE-2026-101307 — RACK (Акыркы ACKnowledgment) пакет жоготуусун аныктоо алгоритмин ишке ашыруучу tcp_rack модулундагы бүтүн сандын ашып кетиши алынган бардык маалыматтарды батыруу үчүн өтө кичинекей буферди бөлүүгө алып келет. Бул аялуу абал белгиленген TCP байланышында көп сандагы ACK пакеттерин жөнөтүүдө буфердин чегинен тышкары 512 КБ эстутумдун үстүнөн жазууга мүмкүндүк берет. Эксплуатация ядронун дүрбөлөң абалына киришине алып келиши мүмкүн.
Source: opennet.ru
