ProHoster > Š‘Š»Š¾Š³ > interneta ziņas > BÄ«stamas ievainojamÄ«bas Apache httpd, FreeBSD un kodolā Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 un OpenSSL

Bīstamas ievainojamības Apache httpd, FreeBSD un kodolā Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 un OpenSSL

Nesen atklātas bīstamas ievainojamības, kas ļauj root piekļūt sistēmai vai attālināti izpildīt kodu:

  • 20 Apache httpd ievainojamÄ«bas, tostarp bufera pārpilde mod_vhost_alias (CVE-2026-63292), kas potenciāli ļauj attālināti izpildÄ«t kodu, nosÅ«tot HTTP pieprasÄ«jumu ar lielu HTTP resursdatora galveni. IevainojamÄ«ba rodas, ja VirtualDocumentRoot direktÄ«vā ir norādÄ«ts resursdatora nosaukuma aizstāŔanas specifikators un tiek palielināts LimitRequestFieldSize ierobežojums.

    Citas bÄ«stamas problēmas ir Ŕādas: atsauce pēc "free" failā mod_rewrite, izmantojot konstrukciju %{LA-U:HTTP:ā€¦} (CVE-2026-56154); bufera pārpilde failā mod_charset_lite (CVE-2026-56153); atsauce pēc "free" failā mod_http2 (CVE-2026-57941); bufera pārpilde, parsējot failu ceļus failā Windows (CVE-2026-59685); Vesela skaitļa pārpilde failā mod_dav_fs (CVE-2026-93546). Problēmas ir novērstas 2.4.69 versijā.

  • 9 ievainojamÄ«bas FreeBSD. Starp identificētajām problēmām: bufera pārpilde, kas izraisa kodola koda izpildi, manipulējot ar semop sistēmas izsaukumu (CVE-2026-58098); privilēģiju eskalācija piekļuves dēļ pēc brÄ«vas piekļuves kqueue rindā (CVE-2026-58099); ceļa ŔķērsoÅ”ana izolētā cietuma vidē (CVE-2026-101304, CVE-2026-101305, CVE-2026-101306); kodola avārija speciāli izveidota tÄ«kla paketes nosÅ«tÄ«Å”anas dēļ, kad ir iespējots KTLS (CVE-2026-101302); tÄ«kla izolācijas mehānismu apieÅ”ana cietumā (CVE-2026-101303). IevainojamÄ«bas tika novērstas FreeBSD 15.1-RELEASE-p4, 15.0-RELEASE-p14, 14.5-RELEASE-p1 un 14.4-RELEASE-p10 versijās.
  • SeÅ”as LibreOffice ievainojamÄ«bas, kas, atverot speciāli izveidotus dokumentus, var izraisÄ«t koda izpildi (CVE-2026-63277, ekspluatējums), rakstÄ«Å”anu patvaļīgos failos (CVE-2026-63266) vai lokāla failu satura noplÅ«di (CVE-2026-63267, CVE-2026-63268, CVE-2026-63269). Å Ä«s problēmas ir novērstas LibreOffice 26.2.5 un 26.8.0 versijās.
  • Apache OpenOffice ievainojamÄ«ba (CVE-2026-59265, ekspluatējums) izraisa koda izpildi, atverot speciāli izveidotu dokumentu Java integrācijas funkciju kļūdas dēļ. Å Ä« problēma tiks novērsta 4.1.17 versijā, kas paÅ”laik atrodas izlaiduma kandidātu testÄ“Å”anas stadijā.
  • IevainojamÄ«bas serveris CUPS drukāŔana. LÄ«dz Å”im ir atklātas tikai 14 problēmas ar nopietnÄ«bas lÄ«meni, kas ir zemāks par 7 (CVSS), un nopietnāku problēmu saraksts tiks publicēts pēc embargo termiņa beigām, kas ļaus veikt ielāpu izplatÄ«Å”anu. Visnopietnākās no atklātajām ievainojamÄ«bām ļauj palielināt privilēģijas (CVE netiek pieŔķirts) un attālināti izpildÄ«t kodu ar lp lietotāja privilēģijām (CVE-2026-55453), piekļūstot uzbrucēja kontrolētam IPP printerim. Problēmas ir novērstas CUPS 2.4.20 versijā.
  • IevainojamÄ«ba (CVE-2026-80521, izmantoÅ”ana) kodolā Linux, kas ļauj piekļūt resursdatora sistēmai no izolēta konteinera. IevainojamÄ«bu izraisa sacensÄ«bas nosacÄ«jums AF_UNIX ligzdas ievieÅ”anā, kas rada ā€œuse-after-freeā€ nosacÄ«jumu, ko var izmantot, lai kodola lÄ«menÄ« izpildÄ«tu patvaļīgu kodu. Problēma tika novērsta augusta kodola atjauninājumos.
  • Par Debian GNU/Linux Publicēts 13 kodola pakotnes atjauninājums Linux 6.12.111-1, kas novērsa 1313 ievainojamÄ«bas.
  • Next.js platformas ievainojamÄ«ba (CVE-2026-94545) ļauj attāliem, neautentificētiem uzbrucējiem izpildÄ«t servera puses kodu, nosÅ«tot pieprasÄ«jumu Ä£enerēt SVG attēlu, pat ja serverim ir apstrādātājs OG (Open Graph) karÅ”u priekÅ”skatÄ«Å”anai. Problēma ir saistÄ«ta ar ievainojamÄ«bu Satori bibliotēkā, kas tiek izmantota HTML un CSS konvertÄ“Å”anai uz SVG. IevainojamÄ«bu izraisa nepietiekama atsoļa rakstzÄ«mju validācija pirms to ievietoÅ”anas SVG failā, ko varētu izmantot taga pievienoÅ”anai. Š² SVG-рŠ°Š·Š¼ŠµŃ‚Šŗу, ŠŗŠ¾Ń‚Š¾Ń€Ń‹Š¹ Š²Ń‹ŠæŠ¾Š»Š½ŃŠ»ŃŃ Š½Š° сŠµŃ€Š²ŠµŃ€Šµ ŠæрŠø ŠŗŠ¾Š½Š²ŠµŃ€Ń‚Š°Ń†ŠøŠø SVG Š² рŠ°ŃŃ‚Ń€Š¾Š²Ń‹Š¹ фŠ¾Ń€Š¼Š°Ń‚. ŠŸŃ€Š¾Š±Š»ŠµŠ¼Š° устрŠ°Š½ŠµŠ½Š° Š² Satori 0.33.5 Šø Next.js 15.5.26, 16.3.6 Šø 16.4.0
  • IevainojamÄ«bas (CVE-2026-33937, CVE-2026-106445) JavaScript bibliotēkā handlebars.js, kas tiek lejupielādēta 50 miljonus reižu nedēļā un kurai ir 17 000 atkarÄ«gu projektu. IevainojamÄ«bas ļauj attālināti izpildÄ«t JavaScript serverÄ« (izmantojot bibliotēku ar Node.js), aizstājot veidņu programmā iepriekÅ” formatētus AST (abstract syntax tree) objektus papildus virkņu veidnēm. Problēmas ir novērstas 4.7.10 versijā.
  • wolfSSL 5.9.4 kriptogrāfiskā bibliotēka novērÅ” 11 ievainojamÄ«bas, no kurām bÄ«stamākās ļauj apiet autentifikāciju, izmantojot viltotus sertifikātus.
  • Flatpak autonomajā pakotņu sistēmā tika identificētas seÅ”as ievainojamÄ«bas, tostarp problēmas, kas ļauj root lietotājam dzēst (CVE-2026-97023) un rakstÄ«t (CVE-2026-97024) failus resursdatora sistēmā, kā arÄ« nosÅ«tÄ«t signālu procesiem ārpus smilÅ”kastes (CVE-2026-97029). Å Ä«s problēmas ir novērstas Flatpak 1.18.4 versijā.
  • PCRE2 bibliotēkas ievainojamÄ«ba, ko izraisa bufera pārpilde regulāro izteiksmju JIT kompilatorā. Ir izstrādāta ievainojamÄ«ba, kas ļauj attālināti izpildÄ«t kodu PHP projektos, piemēram, phpMyAdmin, apstrādājot uzbrucēja norādÄ«tu regulāro izteiksmi PCRE2 balstÄ«tās funkcijās. Problēma ir novērsta libpcre2 versijā 10.49.
  • Četrpadsmit OpenSSL kriptogrāfiskās bibliotēkas ievainojamÄ«bas, no kurām nopietnākā var izraisÄ«t procesa atmiņas noplÅ«di DTLS rokasspiediena manipulāciju laikā (CVE-2026-84782), lietoÅ”anas pēc atbrÄ«voÅ”anas ievainojamÄ«ba, vienlaikus piekļūstot vienam un tam paÅ”am X.509 sertifikātam no dažādiem pavedieniem (CVE-2026-84783), un privātās atslēgas rekonstrukcija, izmantojot sānu kanāla laika analÄ«zi, Ä£enerējot SM2 un brainpoolP384r1 parakstus (CVE-2026-54872, CVE-2026-77696). Problēmas ir novērstas OpenSSL 4.0.3, 3.6.5, 3.5.9 un 3.4.8 versijās.
  • Ir publicēts apraksts par PostgreSQL datubāzes pārvaldÄ«bas sistēmas ievainojamÄ«bu (CVE-2026-15742). Å Ä« ievainojamÄ«ba ļauj izpildÄ«t kodu serverÄ« ar tā lietotāja privilēģijām, ar kura palÄ«dzÄ«bu datubāze darbojas, nosÅ«tot speciāli izstrādātas vērtÄ«bas uz SQL funkcijām levenshtein() un levenshtein_less_equal(). IevainojamÄ«ba ir novērsta PostgreSQL 18.6, 17.11, 16.15, 15.19 un 14.24 laidienos.
  • Gitea 28.0.0 un 28.1.0 atjauninājumi novērÅ” desmitiem ievainojamÄ«bu, tostarp pieprasÄ«jumu, kas apiet apstiprināŔanas mehānismu (CVE-2026-104632), koda izpildi CI no atzarojuma (CVE-2026-94205) un autentifikācijas apieÅ”anu iebÅ«vētajā SSH serverÄ«, jo tiek izmantota reÄ£istrnejutÄ«ga rakstzÄ«mju apstrāde, izgÅ«stot datus no datubāzes (CVE-2026-103059).
  • Apstrādājot speciāli izveidotus XML failus, 32 bitu platformās libexpat bibliotēkā radās bufera pārpilde (CVE-2026-102633). Å Ä« problēma tika novērsta 2.9.0 versijā.
  • Divas FreeIPMI pārvaldÄ«bas pakotnes ievainojamÄ«bas serveri, atbalstot IPMI (Intelligent Platform Management Interface). Viena ievainojamÄ«ba izraisa bufera pārpildi, apstrādājot speciāli izveidotu resursdatora nosaukumu. Problēmas ir novērstas FreeIPMI 1.6.20 versijā.
  • Lightwell projekta ietvaros IBM un Red Hat ir identificējuÅ”i un sagatavojuÅ”i labojumus vairāk nekā 400 ievainojamÄ«bām atvērtā pirmkoda Java bibliotēkās.

Avots: opennet.ru

Iegādājieties uzticamu mitināŔanu vietnēm ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa vietņu mitināŔanu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster