18 ievainojamību Linux kodolā ar eksploitiem, lai iegūtu root tiesības sistēmā

Nebula Security pētnieki atklājuši informāciju par 18 neaizsargātības gadījumiem Linux kodolā un sagatavojuši tiem eksploitus, kas ļauj neprivilegētam lokālajam lietotājam iegūt root tiesības sistēmā. Neaizsargātības ir novērstas dažādos pavasara un vasaras kodola atjauninājumos. Identificētās problēmas:

• CVE-2026-43502 (eksploit) — neaizsargātība RDS (Reliable Datagram Sockets) tīkla apakšsistēmā, ko izsauc nepareiza piesaistīto atmiņas lapu notīrīšana datu nosūtīšanas kļūmes laikā zerocopy režīmā, pirms ziņojuma ievietošanas rindā. Problema ir ieguvusi kodu nosaukumu ZcopyReaper, un tā izpaužas kopš kodola versijas 4.17, un novērsta kodolā maijā. Neaizsargātības izmantošanu iespējams veikt sistēmās ar kodolu, kas izveidots ar opcijām CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m un CONFIG_RDS_TCP=y|m (parasti tiek iestatītas kā noklusējuma). Lai uzbrukumam izmantotu lietotāju identifikatoru nosaukumu telpas, tiesības nav nepieciešamas. Eksploitācijas darbs demonstrēts openSUSE ar noklusējuma kodolu 6.4.
• CVE-2026-80714 (eksploit) — neaizsargātība IPVS (IP Virtual Server) apakšsistēmā, ko izsauc piekļuve atmiņai pēc tās atbrīvošanas, kļūdaini iestājot IP_VS_CONN_F_ONE_PACKET karogu sinhronizācijas laikā, kas pēc savienojuma laika izbeigšanās noved pie norakstīšanas hesh-tabulā, uz kurām attiecas uz jau atbrīvotu ip_vs_conn struktūru. Problema novērsta 19. augustā. Eksploitācijas darbs demonstrēts Debian 13 ar kodolu 6.12.
• CVE-2026-74597 (eksploit) — neaizsargātība ip6_tunnel draiverī, ko izsauc kļūdaina pārvietojuma piemērošana enkapsulētajam paketam HAO (Home Address Option), kas aprēķināts, pamatojoties uz ārējo paketi. Pārsūtot enkapsulētu paketi ar īpaši veidotu galveni, var iegūt datu ierakstu ārpus piešķirtā bufera. Problema novērsta 19. augustā. Eksploitācijas darbs demonstrēts CentOS ar kodolu 6.12.
• CVE-2026-74581 (eksploit) — neaizsargātība IPv6 maršrutēšanas tabulu apstrādes kodā, ko izsauc piekļuve atmiņai pēc tās atbrīvošanas (pēc maršruta atbrīvošanas palika aktīvs norādītājs uz šo maršrutu). Problema novērsta 19. augustā. Eksploitācijas darbs demonstrēts Debian 13 ar kodolu 6.12.
• CVE-2026-74480 (exploits) — ievainojamība tīklu tiltu apakšsistēmā, kas radusies, piekļūstot atmiņai pēc tās atbrīvošanas multicast grupas iziešanas kodā (pēc elementa dzēšanas saites sarakstā cikls netika pārtraukts un iterācijās tika veikta piekļuve portu sarakstam, kas palika pēc dzēšanas). Problēma novērsta 9. augustā. Ekspluata darbība demonstrēta RHEL 10 ar kodolu 6.12.
• CVE-2026-72255 (exploits) — ievainojamība nf_queue modulī netfilter apakšsistēmā, kas radusies piekļūstot atmiņai pēc tās atbrīvošanas, kad saistītais iepakojums joprojām atradās NFQUEUE rindā pēc tīkla tilta dzēšanas. Problēma novērsta 24. jūlijā. Ekspluata darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-72137 (exploits) — ievainojamība IPSec XFRM modulī, kas izraisa dubultu struktūras skb atbrīvošanu, kad rodas kļūda keepalive paketes nosūtīšanā. Problēma novērsta 30. jūnijā. Ekspluata darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-68376 (exploits) — ievainojamība SCTP protokola izpildē, kas izraisa bufera pārsprāgšanu nepietiekama masīva lieluma aprēķina dēļ HMAC identifikatoru uzglabāšanai. Problēma novērsta 3. augustā. Ekspluata darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-68162 (exploits) — ievainojamība SCTP protokola izpildē, kas izraisa piekļuvi atmiņai pēc tās atbrīvošanas, mēģinot mainīt sysctl parametru pēc pārvaldības sūkņa slēgšanas. Problēma novērsta 10. aprīlī. Ekspluata darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-64560 (exploits) — ievainojamība posix-cpu-timer, kas izraisa piekļuvi atmiņai pēc tās atbrīvošanas sacensību stāvokļa dēļ starp taimeru dzēšanu un exec() izsaukumu pēc grupas pavedēju maiņas. Problēma novērsta 5. jūlijā. Ekspluata darbība demonstrēta Google Pixel ierīcē ar Android platformu.
• CVE-2026-52933 (exploits) — ievainojamība io_uring apakšsistēmā, kas gadījumā, ja ir iestatīts IO_POLL_CANCEL_FLAG, izraisa piekļuvi atmiņai pēc tās atbrīvošanas, interpretējot atomic_read() kā negatīvu skaitli, salīdzinot ar atsauces skaitītāja vērtību. Problēma novērsta 15. aprīlī. Ekspluata darbība demonstrēta Fedora Linux ar kodolu 6.19.
• CVE-2026-52924 (eksploits) — ievainojamība SCTP protokola īstenošanā, kas izraisa piekļuvi atmiņai pēc tās atbrīvošanas sakarā ar aktīva rādītāja un datu palikšanu sūtīšanas rindā pēc plūsmu tabulas atbrīvošanas kļūdas "Stale Cookie" rašanās dēļ. Problēma novērsta 19. jūnijā. Eksploitēšanas darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-52923 (eksploits) — ievainojamība SysV IPC apakšsistēmā, kas izraisa piekļuvi atmiņai pēc tās atbrīvošanas sakarā ar karājoša rādītāja uz atbrīvoto indeksa elementu palikšanu IDR struktūrā. Problēma novērsta 24. jūlijā. Eksploitēšanas darbība demonstrēta RHEL 10 ar kodolu 6.12.
• CVE-2026-52912 (eksploits) — ievainojamība netfilter apakšsistēmas nf_queue modulī, kas izraisa piekļuvi atmiņai pēc tās atbrīvošanas sakarā ar nepareizu rādītāja apstrādi, dzēšot tīkla tiltu, kam ir saistīti paketes NFQUEUE rindā. Problēma novērsta 1. jūnijā. Eksploitēšanas darbība demonstrēta openSUSE ar kodolu 6.4.
• CVE-2026-43501 (eksploits) — ievainojamība IPv6 SRH (Source Routing Header) galvenes atkārtotas iepakošanas kodā, kas izraisa datu rakstīšanu ārpus bufera sakarā ar nosacījumu pārbaudes trūkumu, kad jaunā galvene var būt lielāka par veco. Problēma novērsta 7. maijā. Eksploitēšanas darbība demonstrēta sacensību kernelCTF laikā.
• CVE-2026-43042 (eksploits) — ievainojamība MPLS mehānismā, kas izraisa piekļuvi datiem ārpus bufera sakarā ar sacensības stāvokli, kas rodas, vienlaikus lasot bloķēšanu un mainot tabulas izmēru. Problēma novērsta 11. aprīlī. Eksploitēšanas darbība demonstrēta Debian 13 ar kodolu 6.12.
• CVE-2026-31678 (eksploits) — ievainojamība openvswitch apakšsistēmā, kas izriet no piekļuves atmiņai pēc tās atbrīvošanas sacensības stāvoklī, kad tiek dzēsta saite uz tīkla ierīci pirms RCU (Read-Copy-Update) cikla pabeigšanas. Problēma novērsta 2. aprīlī. Eksploitēšanas darbība demonstrēta Fedora Linux 44 ar kodolu 6.19.
• CVE-2026-31659 (eksploits) — ievainojamība B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokola īstenošanā, kas izraisa bufera pārpildījumu sakarā ar vesela skaitļa pārpildījumu, kas radies, izmantojot 16 bitu vērtības bufera izmēra aprēķināšanai. Problēma novērsta 18. aprīlī. Eksploitēšanas darbība demonstrēta Arch Linux ar kodolu 6.19.

Avots: opennet.lv