Nebula Security компаниясынын изилдөөчүлөрү ядродогу 18 алсыздыктын чоо-жайын ачыкташты. Linux жана алар үчүн эксплойтторду иштеп чыгып, артыкчылыкка ээ болбогон жергиликтүү колдонуучуга системада root укуктарын алууга мүмкүндүк берген. Кемчиликтер жазгы жана жайкы ядронун ар кандай жаңыртууларында оңдолгон. Аныкталган көйгөйлөр:
- CVE-2026-43502 (эксплуатация) – бул RDS (Reliable Datagram Sockets) тармактык тутумундагы маалыматты нөлдүк көчүрмө режиминде жөнөтүү учурунда билдирүү кезекке коюлганга чейин иштебей калганда, кадалган эстутум баракчаларын туура эмес тазалоодон келип чыккан алсыздык. ZcopyReaper коддук аталышындагы көйгөй ядронун 4.17 версиясынан баштап пайда болуп, май айында ядродо оңдолгон. Алсыздыкты CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m жана CONFIG_RDS_TCP=y|m параметрлери (адатта демейки боюнча коюлат) менен компиляцияланган ядросу бар системаларда эксплуатациялоого болот. Колдонуучунун ID аталыш мейкиндиктери менен иштөөгө уруксаттар чабуул үчүн талап кылынбайт. Эксплуатация openSUSEде 6.4 стандарттык ядросу менен көрсөтүлгөн.
- CVE-2026-80714 (эксплуатация) - IP Virtual Server (IPVS) ички системасындагы колдонуудан кийинки боштук алсыздыгы туташуу синхрондоштуруу учурунда IP_VS_CONN_F_ONE_PACKET желегинин туура эмес коюлушунан келип чыгат. Бул байланыштын иштөө мөөнөтү аяктагандан кийин хэш таблицасында илинип турган көрсөткүчтөрдүн калышына алып келет, бул мурунтан эле бошотулган ip_vs_conn түзүмүн көрсөтүп турат. Көйгөй 19-августта чечилди. Эксплуатация ... көрсөтүлдү. Debian 6.12 өзөгү менен 13.
- CVE-2026-74597 (эксплуатация) — ip6_tunnel драйвериндеги тышкы пакеттен эсептелген капсулаланган пакетке HAO (Үй дареги опциясы) үчүн офсетти туура эмес колдонуудан келип чыккан алсыздык. Атайын жасалган баш аты бар капсулаланган пакетти жөнөтүү менен, бөлүнгөн буфердин аягынан тышкары маалыматтарды жазууга болот. Көйгөй 19-августта чечилди. Эксплуатация ... көрсөтүлдү. CentOS ядро 6.12 менен.
- CVE-2026-74581 (эксплуатация) — use-after-free функциясынан улам пайда болгон IPv6 маршруттоо таблицасынын кодундагы алсыздык (маршрут үчүн эстутумду бошоткондон кийин, ошол маршрутка активдүү көрсөткүч калган). Көйгөй 19-августта чечилген. Эксплуатация ... көрсөтүлдү. Debian 6.12 өзөгү менен 13.
- CVE-2026-74480 (эксплуатация) – тармактык көпүрө тутумундагы көп каналдуу топтун чыгуу кодундагы use-after-free функциясынан улам келип чыккан алсыздык (байланышкан тизмеден элементти өчүргөндөн кийин, цикл токтотулган эмес жана итерациялар учурунда порт тизмесинин көрсөткүчү өчүрүлгөндөн кийин калган). Көйгөй 9-августта оңдолгон. Эксплуатация RHEL 10до 6.12 ядросу менен көрсөтүлгөн.
- CVE-2026-72255 (эксплуатация) - netfilter подсистемасынын nf_queue модулундагы колдонулгандан кийин акысыз алсыздык тармак көпүрөсү менен байланышкан пакет алынып салынгандан кийин дагы эле NFQUEUE кезегинде турганда пайда болот. Көйгөй 24-июлда чечилди. Эксплуатация ... көрсөтүлдү. Ubuntu 7.0 өзөгү менен 26.04.
- CVE-2026-72137 (эксплуатация) - IPSec XFRM модулундагы keepalive пакети туура эмес жөнөтүлгөндө skb түзүмүнөн эки эсе бошотууга алып келүүчү алсыздык. Көйгөй 30-июнда оңдолгон. Эксплуатация көрсөтүлгөн Ubuntu 7.0 өзөгү менен 26.04.
- CVE-2026-68376 (эксплуатация) - бул SCTP протоколун ишке ашыруудагы алсыздык, ал HMAC идентификаторлорун сактоо үчүн массивдин өлчөмүн туура эмес эсептөөдөн улам буфердин ашып кетишине алып келет. Көйгөй 3-августта оңдолгон. Эксплуатация ...да көрсөтүлгөн. Ubuntu 7.0 өзөгү менен 26.04.
- CVE-2026-68162 (эксплуатация) - бул SCTP протоколун ишке ашыруудагы алсыздык, ал башкаруу сокетин жапкандан кийин sysctl параметрин өзгөртүүгө аракет кылганда колдонуудан кийин акысыз абалга алып келет. Көйгөй 10-апрелде чечилди. Эксплуатация ... көрсөтүлдү Ubuntu 7.0 өзөгү менен 26.04.
- CVE-2026-64560 (эксплуатация) - бул posix-cpu-timerдеги алсыздык, ал таймерди өчүрүү менен exec() чакырыгынын ортосундагы жарыш шартынан улам use-after-free функциясына алып келет. Маселе 5-июлда чечилди. Эксплуатация платформаны иштетип жаткан Google Pixel түзмөгүндө көрсөтүлдү. Android.
- CVE-2026-52933 (эксплуатация) – io_uring көмөкчү системасындагы алсыздык, ал IO_POLL_CANCEL_FLAG желеги коюлганда, шилтеме эсептегич менен салыштырганда atomic_read() мааниси терс сан катары чечмеленгендиктен, ал бошотулгандан кийин эс тутумга кирүүгө алып келет. Көйгөй 15-апрелде чечилген. Эксплуатация Fedora'да көрсөтүлгөн. Linux ядро 6.19 менен.
- CVE-2026-52924 (эксплуатация) – бул SCTP протоколун ишке ашыруудагы алсыздык, ал "эскирген куки" катасынан кийин агым таблицасы бошотулгандан кийин жөнөтүү кезегинде жандуу көрсөткүчтүн жана маалыматтардын сакталып калышынан улам колдонуудан кийин бошотууга алып келет. Көйгөй 19-июнда чечилди. Эксплуатация ... көрсөтүлдү. Ubuntu 7.0 өзөгү менен 26.04.
- CVE-2026-52923 (эксплуатация) – бул SysV IPC ички системасындагы алсыздык, ал бошотулгандан кийин эс тутумга кирүүгө алып келет, анткени бошотулган индекс элементине IDR түзүмүндө илинип турган көрсөткүч калат. Көйгөй 24-июлда чечилген. Эксплуатация RHEL 10до 6.12 ядросу менен көрсөтүлгөн.
- CVE-2026-52912 (эксплуатация) – тармактык көпүрөнү жок кылгандан кийин, ага байланыштуу пакеттер дагы эле NFQUEUE кезегинде турганда, көрсөткүчтү туура эмес иштетүүдөн улам use-after-free функциясынан улам netfilter көмөкчү системасынын nf_queue модулундагы алсыздык. Көйгөй 1-июнда чечилди. Эксплуатация openSUSEде 6.4 ядросу менен көрсөтүлдү.
- CVE-2026-43501 (эксплуатация) – IPv6 SRH (Source Routing Header) кайра таңгактоо кодундагы алсыздык, ал жаңы аталыш эскисинен чоңураак болушу мүмкүн болгон шарттар үчүн валидациянын жоктугунан улам маалыматтардын чектен чыгып жазылышына алып келет. Көйгөй 7-майда оңдолгон. Эксплуатация kernelCTF сынагында көрсөтүлгөн.
- CVE-2026-43042 (эксплуатация) – бул MPLS механизминдеги алсыздык, ал кулпуну окуп, таблицанын өлчөмүн бир убакта өзгөрткөндө пайда болгон жарыш шартынан улам чек арадан тышкары кирүүгө алып келет. Маселе 11-апрелде чечилген. Эксплуатация ... көрсөтүлгөн. Debian 6.12 өзөгү менен 13.
- CVE-2026-31678 (эксплуатация) – бул openvswitch ички системасындагы RCU (Окуу-Көчүрүү-Жаңыртуу) цикли аяктаганга чейин тармактык түзмөккө шилтеме алынып салынганда, жарыш шартына байланыштуу бош болгондон кийин эс тутумга кирүү мүмкүнчүлүгүнөн келип чыккан алсыздык. Көйгөй 2-апрелде чечилди. Эксплуатация Fedora'да көрсөтүлдү. Linux 44 ядросу 6.19 менен.
- CVE-2026-31659 (эксплуатация) – бул BATMAN (Mobile Ad-hoc тармагына жакшыраак мамиле) протоколун ишке ашыруудагы алсыздык, ал буфердин өлчөмүн эсептөөдө 16-биттик маанилерди колдонуудан улам бүтүн сандын ашып кетишинен улам буфердин ашып кетишине алып келет. Көйгөй 18-апрелде чечилген. Эксплуатация Arch программасында көрсөтүлгөн. Linux ядро 6.19 менен.
Source: opennet.ru
