18 ievainojamību Linux kodolā ar eksploitiem, lai iegūtu root tiesības sistēmā

Nebula Security pētnieki atklāja informāciju par 18 drošības ievainojamībām Linux kodolā un sagatavoja eksploitus, kas ļauj nepielāgotam lokālajam lietotājam iegūt root tiesības sistēmā. Ievainojamības tika novērstas dažādos pavasara un vasaras kodola atjauninājumos. Atklātās problēmas:

• CVE-2026-43502 (eksploit) — ievainojamība RDS (Reliable Datagram Sockets) tīkla subsistēmā, ko izraisījusi nepareiza piesaistīto atmiņas lapu attīrīšana datu pārsūtīšanas kļūmes gadījumā zerocopy režīmā pirms ziņojuma iesniegšanas rindā. Problēma saņēma kodu nosaukumu ZcopyReaper un parādās sākot no kodola versijas 4.17, un tiek novērsta kodolā maijā. Eksploits ir iespējams sistēmās ar kodolu, kas salikts ar opcijām CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m un CONFIG_RDS_TCP=y|m (parasti noklusējuma iestatījumi). Nepieciešamas nav tiesības strādāt ar lietotāju identifikatoru telpas, lai uzbruktu. Eksploita darbība tika demonstrēta openSUSE ar noklusējuma kodolu 6.4.
• CVE-2026-80714 (eksploit) — ievainojamība IPVS (IP Virtual Server) subsistēmā, ko izraisījusi piekļuve atmiņai pēc tās atbrīvošanas dēļ nepareiza IP_VS_CONN_F_ONE_PACKET flag iestatījuma sinhronizācijas laikā, kas pēc savienojuma termiņa beigām noved pie tā, ka haša tabulā paliek karājoši rādītāji, kas norāda uz jau atbrīvotu struktūru ip_vs_conn. Problēma tika novērsta 19. augustā. Eksploita darbība tika demonstrēta Debian 13 ar kodolu 6.12.
• CVE-2026-74597 (eksploit) — ievainojamība ip6_tunnel draiverī, ko izraisījusi nepareiza iepakojuma nobīde HAO (Home Address Option) opcijai, kas aprēķināta, pamatojoties uz ārējo iepakojumu. Pārsūtot iepakotu iepakojumu ar īpaši izveidotu virsrakstu, var panākt datu rakstīšanu ārpus piešķirtā bufera. Problēma tika novērsta 19. augustā. Eksploita darbība tika demonstrēta CentOS ar kodolu 6.12.
• CVE-2026-74581 (eksploit) — ievainojamība IPv6 maršrutēšanas tabulu apstrādes kodā, ko izraisījusi piekļuve atmiņai pēc tās atbrīvošanas (pēc maršruta atbrīvošanas palika aktīvs norādošais rādītājs uz šo maršrutu). Problēma tika novērsta 19. augustā. Eksploita darbība tika demonstrēta Debian 13 ar kodolu 6.12.
• CVE-2026-74480 (eksploits) — ievainojamība tīkla tiltu apakšsistēmā, ko izraisa piekļuve atmiņai pēc tās atbrīvošanas multicasting grupas iznākšanas kodā (pēc elementos no vienkāršā saraksta dzēšanas cikls netika pārtraukts, un iterāciju laikā notika piekļuve portu saraksta rādītājam, kas palika pēc dzēšanas). Problēma novērsta 9. augustā. Eksploita darbība demonstrēta RHEL 10 ar kodolu 6.12.
• CVE-2026-72255 (eksploits) — ievainojamība netfilter apakšsistēmas nf_queue modulī, ko izraisa piekļuve atmiņai pēc tās atbrīvošanas, kas rodas situācijā, kad pēc tīkla tilta dzēšanas saistītais pakets vēl atradās NFQUEUE rindā. Problēma novērsta 24. jūlijā. Eksploita darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-72137 (eksploits) — ievainojamība IPSec XFRM modulī, kas izraisa divkāršu skb struktūras atbrīvošanu, kad rodas kļūda, sūtot keepalive paketi. Problēma novērsta 30. jūnijā. Eksploita darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-68376 (eksploits) — ievainojamība SCTP protokola ieviešanā, kas izraisa bufera pārpildīšanos nepareiza masīva apjoma aprēķina dēļ HMAC identifikatoru uzglabāšanai. Problēma novērsta 3. augustā. Eksploita darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-68162 (eksploits) — ievainojamība SCTP protokola ieviešanā, kas izraisa piekļuvi atmiņai pēc tās atbrīvošanas, mēģinot mainīt sysctl parametrus pēc kontrolsoketa aizvēršanas. Problēma novērsta 10. aprīlī. Eksploita darbība demonstrēta Ubuntu 26.04 ar kodolu 7.0.
• CVE-2026-64560 (eksploits) — ievainojamība posix-cpu-timer, kas izraisa piekļuvi atmiņai pēc tās atbrīvošanas sacensību stāvokļa dēļ starp taimeru dzēšanu un exec() izsaukumu pēc grupas pavedienu vadītāja maiņas. Problēma novērsta 5. jūlijā. Eksploita darbība demonstrēta Google Pixel ierīcē ar Android platformu.
• CVE-2026-52933 (eksploits) — ievainojamība io_uring apakšsistēmā, kas, iestādot IO_POLL_CANCEL_FLAG karogu, izraisa piekļuvi atmiņai pēc tās atbrīvošanas, interpretējot atomic_read() kā negatīvu skaitli, salīdzinot ar atsauču skaitītāju. Problēma novērsta 15. aprīlī. Eksploita darbība demonstrēta Fedora Linux ar kodolu 6.19.
• CVE-2026-52924 (eksploit) — ievainojamība SCTP protokola īstenošanā, kas noved pie piekļuves atmiņai pēc atbrīvošanas, jo aktīvs rādītājs un dati tiek atstāti nosūtīšanas rindā pēc plūsmu tabulas atbrīvošanas kļūdas "Stale Cookie" gadījumā. Problēma novērsta 19. jūnijā. Eksploitācijas darbība demonstrēta Ubuntu 26.04 ar 7.0 kodolu.
• CVE-2026-52923 (eksploit) — ievainojamība SysV IPC apakšsistēmā, kas noved pie piekļuves atmiņai pēc atbrīvošanas, jo IDR struktūrā tiek atstāts karājošs rādītājs uz atbrīvoto indeksa elementu. Problēma novērsta 24. jūlijā. Eksploitācijas darbība demonstrēta RHEL 10 ar 6.12 kodolu.
• CVE-2026-52912 (eksploit) — ievainojamība netfilter apakšsistēmas nf_queue modulī, ko izraisa piekļuve atmiņai pēc tās atbrīvošanas, nepareizi apstrādājot rādītāju pēc tīkla tilta dzēšanas, kad ir saistīti iepakojumi NFQUEUE rindā. Problēma novērsta 1. jūnijā. Eksploitācijas darbība demonstrēta openSUSE ar 6.4 kodolu.
• CVE-2026-43501 (eksploit) — ievainojamība IPv6 SRH (Source Routing Header) pārejošo galveni pārpakotāju kodā, kas noved pie datu rakstīšanas ārpus bufera, jo trūkst nosacījumu pārbaudes, kuros jaunā galvene var izrādīties lielāka par veco. Problēma novērsta 7. maijā. Eksploitācijas darbība demonstrēta sacensībās kernelCTF.
• CVE-2026-43042 (eksploit) — ievainojamība MPLS mehānismā, kas noved pie piekļuves datiem ārpus bufera, jo rodas sacensību stāvoklis, lasot bloķēšanu un mainot tabulas izmēru vienlaikus. Problēma novērsta 11. aprīlī. Eksploitācijas darbība demonstrēta Debian 13 ar 6.12 kodolu.
• CVE-2026-31678 (eksploit) — ievainojamība openvswitch apakšsistēmā, ko izraisa piekļuve atmiņai pēc atbrīvošanas sacensību stāvoklī, dzēšot atsauci uz tīkla ierīci pirms RCU (Read-Copy-Update) cikla pabeigšanas. Problēma novērsta 2. aprīlī. Eksploitācijas darbība demonstrēta Fedora Linux 44 ar 6.19 kodolu.
• CVE-2026-31659 (eksploit) — ievainojamība B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protokola īstenošanā, kas noved pie bufera pārpildījuma dēļ vesela skaitļa pārpildījuma, ko izraisa 16 bitu vērtību izmantošana bufera lieluma aprēķināšanai. Problēma novērsta 18. aprīlī. Eksploitācijas darbība demonstrēta Arch Linux ar 6.19 kodolu.

Avots: opennet.lv