ProHoster > Blogs > Interneta ziņas > Vainojumi LXD, Incus, Flatpak, GitLab, Radicle, Linux kodā, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS un Dovecot

Vainojumi LXD, Incus, Flatpak, GitLab, Radicle, Linux kodā, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS un Dovecot

Nesen identificēti daži bÄ«stami droŔības trÅ«kumi, kas ļauj iegÅ«t root piekļuvi sistēmā vai panākt tālvadÄ«bas koda izpildi.

  • 7 trÅ«kumi konteineru vadÄ«bas sistēmā LXD un 11 trÅ«kumi Incus dakŔā. Daudzi trÅ«kumi, kas marķēti kā kritiski, ļauj vietējiem, nepiekriÅ”anu lietotājiem mainÄ«t jebkuras failus sistēmā vai izpildÄ«t savu kodu ar root tiesÄ«bām. TrÅ«kumi novērsti izlaidumos LXD 6.9, 5.21.8, 5.0.10 un 4.0.14, kā arÄ« Incus 7.5.1. Problemas izraisÄ«jusi nepareiza failu ceļu apstrāde, problēmas ar simboliskajām saitēm un ieejas datu nesteidzÄ«gā pārbaude migrācijas un dublÄ“Å”anas kodā izolētām vidēm vai sistēmas attēlu ielādei:
    • CVE-2026-85526 ā€” nejauÅ”u failu pārrakstÄ«Å”ana sistēmā, apstrādājot dublējumu, kurā subvolumes[].path norāda uz montÄ“Å”anas punktu "..\/..\/..\/..\/etc\/cron.d".
    • CVE-2026-85185 ā€” nejauÅ”u failu rakstÄ«Å”ana un dzÄ“Å”ana, norādot btrfs apakÅ”sadaļās ceļus ar "..\/".
    • CVE-2026-87799 ā€” rakstÄ«Å”ana nejauŔā failā sistēmā, izmantojot simbolisko saiÅ”u aizvietoÅ”anu migrācijas laikā. virtuālo maŔīnu.
    • CVE-2026-87798 ā€” izieÅ”ana ārpus virtuālās maŔīnas pamatkatalogs, veicot rekursÄ«vu failu pārsÅ«tÄ«Å”anu.
    • CVE-2026-86334 ā€” izieÅ”ana ārpus pamatkatalogs, eksportējot attēlu no ārējā avota. serveris.
    • CVE-2026-86335 ā€” piekļuve citu lietotāju privātiem virtuālās maŔīnas attēliem.
    • CVE-2026-97335 ā€” piekļuves ierobežojumu apietÅ”ana projektiem.
  • DroŔības trÅ«kumi paÅ”pietiekamu Flatpak pakotņu sistēmā. Problemas novērstas Flatpak 1.18.1 izlaidumā. Starp visbÄ«stamākajiem trÅ«kumiem:
    • CVE-2026-90616 ā€” simbolisko saiÅ”u izmantoÅ”ana, lai apietu sandbox izolāciju un iegÅ«tu pilnÄ«gu piekļuvi viesdatora failu sistēmai;
    • Piekļuves palielināŔana lÄ«dz root lietotājam, aizvietojot simboliskās saitēs (CVE nav pieŔķirts);
    • CVE-2026-9627 ā€” failu rakstÄ«Å”ana ar root tiesÄ«bām, manipulējot ar failu ceļiem;
    • CVE-2026-96275 ā€” failu rakstÄ«Å”ana ar root tiesÄ«bām, manipulējot ar simboliskajām saitēm;
    • CVE-2026-96276 ā€” failu rakstÄ«Å”ana ar root tiesÄ«bām, izmantojot "..\/" aizvietoÅ”anu failu ceļos, izpildot komandu "flatpak build-init";
    • CVE-2026-96279 ā€” nejauÅ”u failu lasÄ«Å”ana pamat sistēmā, izveidojot cieto saiti, izvelkot OCI arhÄ«vu.
    • CVE-2026-92162 ā€” piekļuve failiem ārpus pamata kataloga, izmantojot aizvietojumu Ā«..\/Ā» parametros DeployAppstream.
    • CVE-2026-96280 ā€” bufera pārpildes vaina OCI pārejas atjauninājumu apstrādātājā 32 bitu sistēmās.
  • Divas kritiskas ievainojamÄ«bas GitLab platformā, kas ļauj attālinātam autentificētam lietotājam izpildÄ«t savu kodu serveri caur Ä«paÅ”i veidota regulāra izteiksme aizvietoÅ”anu CI\/CD iestatÄ«jumos. IevainojamÄ«bas pastāv regulāro izteiksmju parsētājā un ir izraisÄ«juÅ”i dubultā atbrÄ«voÅ”anas atmiņas (CVE-2026-89078) un vesela skaitļa pārpildÄ«jums (CVE-2026-93577). Problēmas novērstas versijās 19.4.1, 19.3.3, 19.2.7.
  • Divas kritiskas ievainojamÄ«bas tÄ«kla protokolā, ko izmanto decentralizētās GitLab izstrādes platformas mezgliem. Pirma vaina ļauj apskatÄ«t datus, ko mezgli apmainās, uzraugot trafiku. Otrā ievainojamÄ«ba ļauj viltoÅ”anas mezgla identifikatoru un piekļūt privātiem repozitorijiem. Apvienojumā Ŕīs ievainojamÄ«bas ļauj iegÅ«t jebkura repozitorija saturu no Radicle mezgliem.
  • IevainojamÄ«ba Linux kodolā, ko izraisÄ«jusi piekļuve jau atbrÄ«votai atmiņai (use-after-free) sacensÄ«bas stāvokļa dēļ moduli espintcp, ko izmanto ESP (Encapsulating Security Payload) protokola ieliekÅ”anai TCP (ESP-in-TCP, RFC 8229). Problēma novērsta kodolā februārÄ« pirms 7.0 izlaiÅ”anas. Pirms dažām dienām Å”ai ievainojamÄ«bai tika izveidots funkcionējoÅ”s eksploitācijas rÄ«ks, kas ļauj izpildÄ«t kodu ar root tiesÄ«bām sistēmā. Eksploitācijas rÄ«ka darbÄ«ba tika demonstrēta CentOS Stream 9 un Ubuntu 26.04 LTS.
  • Kritiska ievainojamÄ«ba (CVE-2026-87902) satura pārvaldÄ«bas sistēmā WordPress, kas ļauj neautificētam vietnes apmeklētājam izpildÄ«t PHP kodu serverÄ«, manipulējot ar lapu veidnēm, ja serverÄ« ir fails pearcmd.php (pieejams oficiālajā docker attēlā un pēc noklusējuma cPanel konfigurācijā). Problēma arÄ« parādās ClassicPress dakŔā. IevainojamÄ«bu aktÄ«vi izmanto ļaunprātÄ«gi lietotāji, lai iegÅ«tu kontroli pār vietnēm. Labojums izdots 25 WordPress atzaros, sākot no 7.1.2 lÄ«dz 4.7.37.
  • 7 ievainojamÄ«bu OpenVPN, tostarp problēmas, ko izraisa dubultā atbrÄ«voÅ”ana no atmiņas (CVE-2026-84471), nepareiza speciālo rakstzÄ«mju apstrāde komandrindas interpretatorā (CVE-2026-84256) un vienbaitu bufera pārpildÄ«Å”ana, analizējot DHCP opcijas (CVE-2026-81738). Problēmas novērstas OpenVPN versijā 2.6.23.
  • 8 ievainojamÄ«bu NTFS-3G paketā, potenciāli ļaujot iegÅ«t root tiesÄ«bas, apstrādājot speciāli sagatavotus nodalÄ«jumus vai diskus ar NTFS failu sistēmu. Visas ievainojamÄ«bas izraisÄ«tas bufera pārpildÄ«Å”anas dēļ. Problēmas novērstas NTFS-3G versijā 2026.9.18.
  • IevainojamÄ«ba FreeRDP, kas ļauj izveidot RDP savienojumu ar serveri bez autentifikācijas. Problēma novērsta FreeRDP versijā 3.31.0.
  • IevainojamÄ«ba (CVE-2026-87766) rÄ«kos Bubblewrap, kas ļauj rakstÄ«t failus ārpus sandbox vides, konfigurējot konteineru, manipulējot ar simboliskām saitēm.
  • Publicēts eksploitācija CUPS drukāŔanas servera ievainojamÄ«bai, kas ļauj lokālajam lietotājam iegÅ«t root tiesÄ«bas sistēmā, pārrakstot failu /etc/cups/cups-files.conf (norādot Å”o failu kā printera URI) un aizstājot cups-exec izsaukumu. CUPS atjauninājums vēl nav izlaists.
  • Piekļuve jau atbrÄ«votai atmiņai (CVE-2026-42007) Dovecot IMAP serverÄ«, kas ļauj autentificētam lietotājam izpildÄ«t savu kodu serverÄ«, izmantojot speciāli sagatavotu Sieve skriptu. IevainojamÄ«ba novērsta Dovecot versijā 2.4.5.

Avots: opennet.lv

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster