Жакында эле аныкталган бир нече кооптуу алсыздыктар системага же алыстан кодду аткарууга root мүмкүнчүлүгүн берет.
- LXD контейнер башкаруу системасында жети алсыздык жана Incus форкунда 11 алсыздык табылган. Критикалык деп бааланган бир нече алсыздыктар жергиликтүү артыкчылыксыз колдонуучуларга системадагы каалаган файлдарды өзгөртүүгө же root артыкчылыктары менен кодду аткарууга мүмкүндүк берет. Алсыздыктар LXD 6.9, 5.21.8, 5.0.10 жана 4.0.14 версияларында, ошондой эле Incus 7.5.1 версиясында оңдолгон. Көйгөйлөр файл жолун туура эмес иштетүүдөн, символикалык шилтемелер менен көйгөйлөрдөн жана обочолонгон чөйрөлөрдү көчүрүү жана камдык көчүрмөсүн сактоо же системанын сүрөттөрүн жүктөө үчүн колдонулган коддогу киргизүү валидациясынын жоктугунан келип чыккан.
- CVE-2026-85526 - Кичи томдордо[].path'та "../../../../etc/cron.d" формасындагы орнотуу чекитинин жолун камтыган камдык көчүрмөнү иштетүүдө системадагы каалаган файлдардын үстүнөн жазуу.
- CVE-2026-85185 - btrfs суб-ачкычтарынын аталыштарында "../" менен жолдорду көрсөтүү менен каалагандай файлдарды жазуу жана жок кылуу.
- CVE-2026-87799 – Миграция учурунда символикалык шилтеме алмаштыруу аркылуу системадагы каалаган файлга жазуу виртуалдык машиналар.
- CVE-2026-87798 - Виртуалдык машинанын базалык каталогундагы рекурсивдүү файлдарды өткөрүп берүү алсыздыгы.
- CVE-2026-86334 - Сырткы мейкиндиктен сүрөттү экспорттоодо базалык каталогду кыдырып чыгуу сервер.
- CVE-2026-86335 - Башка колдонуучулардын жеке виртуалдык машина сүрөттөрүнө кирүү мүмкүнчүлүгү.
- CVE-2026-97335 – Долбоорго кирүүнү чектөөнү айланып өтүү.
- Flatpak өзүнчө пакет системасындагы алсыздыктар. Көйгөйлөр Flatpak 1.18.1 версиясында оңдолгон. Эң олуттуу алсыздыктарга төмөнкүлөр кирет:
- CVE-2026-90616 - Кумкоргондун изоляциясын айланып өтүү жана хост файл системасына толук мүмкүнчүлүк алуу үчүн символикалык шилтемелерди колдонуу;
- Символдук шилтеме алмаштыруу аркылуу rootко артыкчылыкты жогорулатуу (CVE дайындалган эмес);
- CVE-2026-9627 - Файл жолун манипуляциялоо аркылуу root артыкчылыктары менен файлдарды жазуу;
- CVE-2026-96275 - Символдук шилтемелерди манипуляциялоо аркылуу root артыкчылыктары менен файлдарды жазуу;
- CVE-2026-96276 - "flatpak build-init" буйругун аткарууда файл жолдорунда "../" алмаштыруу аркылуу root артыкчылыктары бар файлдарды жазуу;
- CVE-2026-96279 - OCI архивин алууда хост системасындагы каалаган файлдарды катуу шилтеме аркылуу окуу.
- CVE-2026-92162 - DeployAppstream параметрлериндеги "../" алмаштыруусу аркылуу базалык каталогдон тышкары файлдарга кирүү.
- CVE-2026-96280 – 32-биттик системаларда OCI дельта жаңыртуу иштеткичиндеги буфердин ашып кетиши.
- GitLab биргелешип иштеп чыгуу платформасындагы эки маанилүү алсыздык алыстан аутентификацияланган колдонуучуга өз кодун аткарууга мүмкүндүк берет. сервер CI/CD жөндөөлөрүнө атайын түзүлгөн туруктуу туюнтманы коюу менен. Кемчиликтер туруктуу туюнтма талдоочуда бар жана алар кош эркиндиктен (CVE-2026-89078) жана бүтүн сандын ашып кетишинен (CVE-2026-93577) келип чыгат. Көйгөйлөр 19.4.1, 19.3.3 жана 19.2.7 чыгарылыштарында оңдолгон.
- Radicle борбордон ажыратылган биргелешкен иштеп чыгуу платформасынын түйүндөрү тарабынан колдонулган тармактык протоколдо эки маанилүү алсыздык бар. Биринчи алсыздык трафикти көзөмөлдөө аркылуу түйүндөрдүн ортосунда алмашылган маалыматтарды көрүүгө мүмкүндүк берет. Экинчи алсыздык түйүндүн идентификациясын бурмалоого жана жеке репозиторийлерге кирүүгө мүмкүндүк берет. Бул алсыздыктар биргелешип, Radicle түйүндөрүнөн каалаган репозиторийдин мазмунун алууга мүмкүндүк берет.
- Ядронун аялуулугу Linux, espintcp модулундагы жарыш шартынан улам эс тутумга колдонулгандан кийин акысыз кирүүдөн улам келип чыккан, ал TCPдеги Encapsulating Security Payload (ESP) протоколун инкапсуляциялоо үчүн колдонулат (ESP-in-TCP, RFC 8229). Маселе февраль айында, 7.0 чыгарылышына чейин ядродо чечилген. Бир нече күн мурун, системада root артыкчылыктары менен кодду аткарууга мүмкүндүк берген алсыздык үчүн жумушчу эксплойт түзүлгөн. Эксплойт төмөнкүдө көрсөтүлгөн: CentOS 9-агым жана Ubuntu 26.04 LTS.
- Контентти башкаруу системасындагы маанилүү алсыздык (CVE-2026-87902) WordPress, бул веб-сайттын аутентификацияланбаган коногуна серверде барак шаблондорун манипуляциялоо аркылуу PHP кодун аткарууга мүмкүндүк берет, эгерде pearcmd.php файлы (расмий Docker сүрөтүндө жана демейки cPanel конфигурациясында жеткиликтүү) серверде болсо. Маселе ClassicPress форкуна да таасирин тийгизет. Бул аялуу жерди чабуулчулар веб-сайттарды көзөмөлдөө үчүн активдүү колдонушат. 25 форк үчүн оңдоо чыгарылды. WordPress, 7.1.2ден баштап, 4.7.37 менен аяктайт.
- 7 алсыздык OpenVPN, анын ичинде кош эркиндиктен (CVE-2026-84471), буйрук интерпретаторун ишке киргизүү учурунда атайын символдордун туура эмес чыгып кетишинен (CVE-2026-84256) жана DHCP параметрлерин талдоо учурунда бир байттык буфердин ашып кетишинен (CVE-2026-81738) келип чыккан көйгөйлөр. Көйгөйлөр чыгарылышта оңдолгон. OpenVPN 2.6.23.
- NTFS-3G пакетиндеги сегиз алсыздык NTFS менен атайын түзүлгөн бөлүмдөрдү же диск сүрөттөрүн иштетүүдө root укуктары менен кодду аткарууга мүмкүндүк берет. Бардык алсыздыктар буфердин ашып кетишинен келип чыгат. Көйгөйлөр NTFS-3G 2026.9.18 версиясында оңдолгон.
- FreeRDPдеги алсыздык RDP байланышын түзүүгө мүмкүндүк берет сервер аутентификациясыз. Көйгөй FreeRDP 3.31.0 версиясында оңдолду.
- Bubblewrap кумкоргон куралдар топтомундагы алсыздык (CVE-2026-87766) файлдарды контейнерди орнотуу учурунда символикалык шилтемелерди манипуляциялоо аркылуу кумкоргон чөйрөсүнөн тышкары жазууга мүмкүндүк берет.
- CUPS басып чыгаруу сервериндеги алсыздык үчүн эксплойт жарыяланды. Бул алсыздык жергиликтүү колдонуучуга /etc/cups/cups-files.conf файлын кайра жазуу (бул файлды принтердин URI катары көрсөтүү менен) жана cups-exec чакыруусун алмаштыруу менен root укуктарын алууга мүмкүндүк берет. CUPS жаңыртуусу азырынча чыгарыла элек.
- Dovecot IMAP сервериндеги колдонулгандан кийин акысыз колдонулуучу алсыздык (CVE-2026-42007) аутентификацияланган колдонуучуга серверде атайын түзүлгөн Sieve скрипти аркылуу каалагандай кодду аткарууга мүмкүндүк берген. Бул алсыздык Dovecot 2.4.5 версиясында оңдолгон.
Source: opennet.ru
