kernel အားနည်းချက် ၁၈ ခု Linux စနစ်တွင် root right များရရှိရန် exploit များဖြင့်

Nebula Security မှ သုတေသီများသည် kernel အားနည်းချက် ၁၈ ခု၏ အသေးစိတ်အချက်အလက်များကို ထုတ်ဖော်ပြသခဲ့သည်။ Linux ၎င်းတို့အတွက် exploit များကို တီထွင်ခဲ့ပြီး၊ အခွင့်ထူးမရရှိသော local user သည် system တွင် root privileges များရရှိနိုင်စေခဲ့သည်။ အားနည်းချက်များကို နွေဦးနှင့် နွေရာသီ kernel update အမျိုးမျိုးတွင် ပြင်ဆင်ခဲ့သည်။ ဖော်ထုတ်ထားသော ပြဿနာများမှာ-

• CVE-2026-43502 (exploit) သည် RDS (Reliable Datagram Sockets) network subsystem တွင်ရှိသော အားနည်းချက်တစ်ခုဖြစ်ပြီး zero-copy mode တွင် data ပို့ခြင်းမအောင်မြင်ပါက message ကို queue လုပ်ခြင်းမပြုမီ pinned memory page များကို မသင့်လျော်စွာ ရှင်းလင်းခြင်းကြောင့် ဖြစ်ပေါ်လာပါသည်။ ZcopyReaper ဟု ကုဒ်အမည်ပေးထားသော ဤပြဿနာသည် kernel version 4.17 မှစတင်၍ ပေါ်လာပြီး မေလတွင် kernel တွင် ပြင်ဆင်ခဲ့သည်။ CONFIG_INET=y၊ CONFIG_AIO=y၊ CONFIG_RDS=y|m နှင့် CONFIG_RDS_TCP=y|m option များဖြင့် compile လုပ်ထားသော kernel ရှိသော system များတွင် အားနည်းချက်ကို အသုံးချနိုင်သည်။ user ID namespace များဖြင့် အလုပ်လုပ်ရန် ခွင့်ပြုချက်များကို တိုက်ခိုက်မှုအတွက် မလိုအပ်ပါ။ ဤ exploit ကို stock kernel 6.4 ဖြင့် openSUSE တွင် သရုပ်ပြခဲ့ပြီးဖြစ်သည်။
• CVE-2026-80714 (အားနည်းချက်) - IP Virtual Server (IPVS) လက်အောက်စနစ်ရှိ use-after-free အားနည်းချက်သည် ချိတ်ဆက်မှု ထပ်တူပြုခြင်းအတွင်း IP_VS_CONN_F_ONE_PACKET flag ၏ မှားယွင်းသော setting ကြောင့် ဖြစ်ပေါ်လာသည်။ ၎င်းသည် ချိတ်ဆက်မှုသက်တမ်းကုန်ဆုံးပြီးနောက် hash table တွင် dangling pointers များကျန်ရှိနေပြီး၊ လွတ်မြောက်ပြီးသား ip_vs_conn structure သို့ ညွှန်ပြနေသည်။ ပြဿနာကို သြဂုတ်လ ၁၉ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အားနည်းချက်ကို တွင် သရုပ်ပြခဲ့သည်။ Debian 6.12 core ပါသော 13။
• CVE-2026-74597 (exploit) — ip6_tunnel driver ရှိ အားနည်းချက်တစ်ခုဖြစ်ပြီး အပြင်ဘက် packet မှတွက်ချက်ထားသော encapsulated packet တစ်ခုသို့ HAO (Home Address Option) အတွက် offset ကို မှားယွင်းစွာအသုံးပြုခြင်းကြောင့် ဖြစ်ပေါ်လာသည်။ အထူးပြုလုပ်ထားသော header ပါသည့် encapsulated packet တစ်ခုကို ပေးပို့ခြင်းဖြင့် ခွဲဝေပေးထားသော buffer ၏အဆုံးထက်ကျော်လွန်၍ data များကို ရေးသားနိုင်သည်။ ပြဿနာကို သြဂုတ်လ ၁၉ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို တွင် သရုပ်ပြခဲ့သည်။ CentOS kernel 6.12 နဲ့အတူ။
• CVE-2026-74581 (exploit) — use-after-free (route တစ်ခုအတွက် memory ကို free လုပ်ပြီးနောက်၊ ထို route သို့ active pointer တစ်ခုကျန်ရှိနေခြင်း) ကြောင့်ဖြစ်ပေါ်လာသော IPv6 routing table code ရှိ အားနည်းချက်တစ်ခု။ ပြဿနာကို သြဂုတ်လ ၁၉ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို တွင် သရုပ်ပြခဲ့သည်။ Debian 6.12 core ပါသော 13။
• CVE-2026-74480 (exploit) – multicast group exit code တွင် use-after-free ကြောင့် ဖြစ်ပေါ်လာသော network bridging subsystem ရှိ အားနည်းချက်တစ်ခု (linked list မှ element တစ်ခုကို ဖျက်ပြီးနောက် loop ကို မရပ်သေးဘဲ၊ iteration များအတွင်း ဖျက်ပြီးနောက် ကျန်ရှိနေသော port list pointer ကို access လုပ်ခဲ့သည်)။ ပြဿနာကို သြဂုတ်လ ၉ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အဆိုပါ exploit ကို kernel 6.12 ဖြင့် RHEL 10 တွင် သရုပ်ပြခဲ့သည်။
• CVE-2026-72255 (အားနည်းချက်) - netfilter subsystem ၏ nf_queue module ရှိ use-after-free အားနည်းချက်တစ်ခုသည် network bridge နှင့်ဆက်စပ်နေသော packet တစ်ခုသည် NFQUEUE queue တွင်ရှိနေချိန်တွင် ဖယ်ရှားပြီးနောက် ဖြစ်ပေါ်လေ့ရှိသည်။ ပြဿနာကို ဇူလိုင်လ ၂၄ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အားနည်းချက်ကို အောက်တွင် သရုပ်ပြခဲ့သည်။ Ubuntu 7.0 core ပါသော 26.04။
• CVE-2026-72137 (exploit) - IPSec XFRM မော်ဂျူးရှိ keepalive packet ကို မှားယွင်းစွာပေးပို့သောအခါ skb structure တွင် double free ဖြစ်စေသော အားနည်းချက်တစ်ခုဖြစ်သည်။ ပြဿနာကို ဇွန်လ ၃၀ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို တွင် သရုပ်ပြခဲ့သည်။ Ubuntu 7.0 core ပါသော 26.04။
• CVE-2026-68376 (exploit) သည် SCTP protocol အကောင်အထည်ဖော်မှုတွင်ရှိသော အားနည်းချက်တစ်ခုဖြစ်ပြီး HMAC identifiers များကိုသိမ်းဆည်းရန်အတွက် array အရွယ်အစားကို မှားယွင်းစွာတွက်ချက်မှုကြောင့် buffer overflow ဖြစ်ပေါ်စေပါသည်။ ပြဿနာကို သြဂုတ်လ ၃ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို အောက်တွင် သရုပ်ပြခဲ့သည်။ Ubuntu 7.0 core ပါသော 26.04။
• CVE-2026-68162 (exploit) သည် SCTP protocol အကောင်အထည်ဖော်မှုတွင်ရှိသော အားနည်းချက်တစ်ခုဖြစ်ပြီး control socket ကိုပိတ်ပြီးနောက် sysctl parameter ကိုပြုပြင်ရန်ကြိုးစားသောအခါ use-after-free ဖြစ်ပေါ်စေပါသည်။ ပြဿနာကို ဧပြီလ ၁၀ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို တွင် သရုပ်ပြခဲ့သည်။ Ubuntu 7.0 core ပါသော 26.04။
• CVE-2026-64560 (exploit) သည် posix-cpu-timer ရှိ အားနည်းချက်တစ်ခုဖြစ်ပြီး timer deletion နှင့် thread group leader ပြောင်းလဲပြီးနောက် exec() call အကြား race condition ကြောင့် use-after-free ဖြစ်ပေါ်စေပါသည်။ ပြဿနာကို ဇူလိုင်လ ၅ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အဆိုပါ exploit ကို platform ကိုအသုံးပြုနေသော Google Pixel device တွင် သရုပ်ပြခဲ့သည်။ Android.
• CVE-2026-52933 (exploit) – io_uring subsystem ရှိ အားနည်းချက်တစ်ခုဖြစ်ပြီး IO_POLL_CANCEL_FLAG flag ကို သတ်မှတ်လိုက်သောအခါ atomic_read() တန်ဖိုးကို reference counter နှင့် နှိုင်းယှဉ်ပါက အနုတ်လက္ခဏာနံပါတ်အဖြစ် အဓိပ္ပာယ်ဖွင့်ဆိုသောကြောင့် ၎င်းလွတ်မြောက်ပြီးနောက် မှတ်ဉာဏ်ဝင်ရောက်ခွင့်ကို ဦးတည်စေသည်။ ဧပြီလ ၁၅ ရက်နေ့တွင် ပြဿနာကို ပြင်ဆင်ခဲ့သည်။ အဆိုပါ exploit ကို Fedora တွင် သရုပ်ပြခဲ့သည်။ Linux kernel 6.19 နဲ့အတူ။
• CVE-2026-52924 (exploit) သည် SCTP protocol အကောင်အထည်ဖော်မှုတွင်ရှိသော အားနည်းချက်တစ်ခုဖြစ်ပြီး "stale cookie" error တစ်ခုကြောင့် flow table ကို free လုပ်ပြီးနောက် send queue တွင် live pointer နှင့် data များရှိနေခြင်းကြောင့် use-after-free ဖြစ်ပေါ်စေပါသည်။ ပြဿနာကို ဇွန်လ ၁၉ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို အောက်တွင် သရုပ်ပြခဲ့သည်။ Ubuntu 7.0 core ပါသော 26.04။
• CVE-2026-52923 (exploit) သည် SysV IPC subsystem ရှိ အားနည်းချက်တစ်ခုဖြစ်ပြီး IDR structure တွင် freed index element သို့ dangling pointer တစ်ခုကျန်ရှိနေခြင်းကြောင့် free ဖြစ်ပြီးနောက် memory access ဖြစ်ပေါ်စေသည်။ ပြဿနာကို ဇူလိုင်လ ၂၄ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အဆိုပါ exploit ကို kernel 6.12 ဖြင့် RHEL 10 တွင် သရုပ်ပြခဲ့သည်။
• CVE-2026-52912 (exploit) – netfilter subsystem ၏ nf_queue module ရှိ အားနည်းချက်တစ်ခုဖြစ်ပြီး ၎င်းနှင့်ဆက်စပ်နေသော packet များသည် NFQUEUE queue တွင်ရှိနေသေးစဉ် network bridge တစ်ခုကို ဖျက်ပြီးနောက် use-after-free ဖြင့် မှားယွင်းစွာ pointer ကိုင်တွယ်မှုကြောင့် ဖြစ်ပေါ်လာသည်။ ပြဿနာကို ဇွန်လ ၁ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အဆိုပါ exploit ကို kernel 6.4 ဖြင့် openSUSE တွင် သရုပ်ပြခဲ့သည်။
• CVE-2026-43501 (exploit) – IPv6 SRH (Source Routing Header) repackaging code တွင်ရှိသော အားနည်းချက်တစ်ခုဖြစ်ပြီး header အသစ်သည် အဟောင်းထက် ပိုကြီးနိုင်သည့် အခြေအနေများအတွက် အတည်ပြုချက်မရှိခြင်းကြောင့် data များကို နယ်နိမိတ်ပြင်ပတွင် ရေးသားမိစေပါသည်။ ပြဿနာကို မေလ ၇ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အဆိုပါ exploit ကို kernelCTF ပြိုင်ပွဲတွင် သရုပ်ပြခဲ့သည်။
• CVE-2026-43042 (exploit) သည် MPLS ယန္တရားတွင်ရှိသော အားနည်းချက်တစ်ခုဖြစ်ပြီး သော့ကိုဖတ်ခြင်းနှင့် ဇယားအရွယ်အစားကိုပြောင်းလဲခြင်းတို့ကို တစ်ပြိုင်နက်တည်းပြုလုပ်သည့်အခါတွင် ဖြစ်ပေါ်သည့် race condition ကြောင့် နယ်နိမိတ်ပြင်ပသို့ ဝင်ရောက်ခွင့်ကို ဖြစ်ပေါ်စေပါသည်။ ပြဿနာကို ဧပြီလ ၁၁ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ အားနည်းချက်ကို အောက်တွင် သရုပ်ပြခဲ့သည်။ Debian 6.12 core ပါသော 13။
• CVE-2026-31678 (exploit) သည် openvswitch subsystem ရှိ အားနည်းချက်တစ်ခုဖြစ်ပြီး RCU (Read-Copy-Update) cycle မပြီးဆုံးမီ network device သို့ reference တစ်ခုကို ဖယ်ရှားလိုက်သောအခါ race condition ကြောင့် memory access after free ဖြစ်ခြင်းကြောင့် ဖြစ်ပေါ်လာခြင်းဖြစ်သည်။ ပြဿနာကို ဧပြီလ ၂ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို Fedora တွင် သရုပ်ပြခဲ့သည်။ Linux kernel 6.19 နှင့်အတူ 44။
• CVE-2026-31659 (exploit) သည် BATMAN (Better Approach to Mobile Ad-hoc Networking) protocol အကောင်အထည်ဖော်မှုတွင်ရှိသော အားနည်းချက်တစ်ခုဖြစ်ပြီး buffer size ကိုတွက်ချက်ရာတွင် 16-bit တန်ဖိုးများကိုအသုံးပြုခြင်းကြောင့် integer overflow ဖြစ်ပေါ်လာခြင်းကြောင့် buffer overflow ဖြစ်ပေါ်စေပါသည်။ ပြဿနာကို ဧပြီလ ၁၈ ရက်နေ့တွင် ပြင်ဆင်ခဲ့သည်။ exploit ကို Arch တွင် သရုပ်ပြခဲ့သည်။ Linux kernel 6.19 နဲ့အတူ။

source: opennet.ru