မကြာသေးမီက ရှာဖွေတွေ့ရှိခဲ့သော အန္တရာယ်ရှိသော အားနည်းချက်များစွာသည် စနစ်သို့ root access သို့မဟုတ် remote code execution ကို ခွင့်ပြုသည်။
- LXD container management system တွင် အားနည်းချက်ခုနစ်ခုကို ရှာဖွေတွေ့ရှိခဲ့ပြီး Incus fork တွင် အားနည်းချက် ၁၁ ခုကို ရှာဖွေတွေ့ရှိခဲ့သည်။ အရေးကြီးအဆင့်သတ်မှတ်ထားသော အားနည်းချက်များစွာသည် local unprivileged user များအား system ပေါ်ရှိ မည်သည့်ဖိုင်များကိုမဆို ပြင်ဆင်ခြင်း သို့မဟုတ် root privileged ဖြင့် code ကို execute လုပ်ခွင့်ပြုသည်။ LXD 6.9၊ 5.21.8၊ 5.0.10 နှင့် 4.0.14 တို့တွင်သာမက Incus 7.5.1 တွင်ပါ အားနည်းချက်များကို ပြင်ဆင်ခဲ့သည်။ ပြဿနာများမှာ file path ကိုင်တွယ်မှုမှားယွင်းခြင်း၊ symbolic link များတွင် ပြဿနာများနှင့် isolated environments များကို migrate လုပ်ရန်နှင့် backup လုပ်ရန် သို့မဟုတ် system image များကို load လုပ်ရန်အသုံးပြုသော code တွင် input validation ပျောက်ဆုံးခြင်းတို့ကြောင့် ဖြစ်ပွားခဲ့သည်။
- CVE-2026-85526 - subvolumes[].path တွင် "../../../etc/cron.d" ပုံစံဖြင့် mount point path ပါရှိသော backup copy တစ်ခုကို လုပ်ဆောင်သည့်အခါ system အတွင်းရှိ arbitrary files များကို overwrite လုပ်ခြင်း။
- CVE-2026-85185 - btrfs subkey များ၏အမည်များတွင် "../" ဖြင့် လမ်းကြောင်းများကို သတ်မှတ်ခြင်းဖြင့် အလိုရှိရာဖိုင်များကို ရေးသားခြင်းနှင့် ဖျက်ခြင်း။
- CVE-2026-87799 – ရွှေ့ပြောင်းနေစဉ်အတွင်း symbolic link substitution မှတစ်ဆင့် စနစ်အတွင်းရှိ စိတ်ကြိုက်ဖိုင်တစ်ခုသို့ ရေးသားခြင်း virtual စက်များ.
- CVE-2026-87798 - virtual machine base directory တွင် Recursive file transfer အားနည်းချက်။
- CVE-2026-86334 - ပြင်ပဒေတာဘေ့စ်တစ်ခုမှ ပုံတစ်ပုံကို ထုတ်ယူသည့်အခါ အခြေခံလမ်းညွှန်လမ်းကြောင်းအတိုင်း ဖြတ်သန်းခြင်း ဆာဗာ.
- CVE-2026-86335 - အခြားအသုံးပြုသူများ၏ သီးသန့် virtual machine ပုံများကို ဝင်ရောက်ကြည့်ရှုခြင်း။
- CVE-2026-97335 – ပရောဂျက်ဝင်ရောက်ခွင့် ကန့်သတ်ချက်ကို ကျော်လွှားခြင်း။
- Flatpak self-contained package system ရှိ အားနည်းချက်များ။ Flatpak 1.18.1 တွင် ပြဿနာများကို ပြင်ဆင်ပြီးဖြစ်သည်။ အဆိုးရွားဆုံး အားနည်းချက်များတွင် အောက်ပါတို့ ပါဝင်သည်-
- CVE-2026-90616 - sandbox isolation ကိုကျော်ဖြတ်ရန်နှင့် host file system သို့ အပြည့်အဝဝင်ရောက်ခွင့်ရရန် symbolic link များကိုအသုံးပြုခြင်း။
- symbolic link substitution မှတစ်ဆင့် root သို့ Privilege escalation ပြုလုပ်ခြင်း (CVE ကို သတ်မှတ်မထားပါ)။
- CVE-2026-9627 - ဖိုင်လမ်းကြောင်းကိုင်တွယ်မှုမှတစ်ဆင့် root privileges များဖြင့် ဖိုင်များရေးသားခြင်း။
- CVE-2026-96275 - symbolic link manipulation မှတစ်ဆင့် root privileges များဖြင့် ဖိုင်များရေးသားခြင်း။
- CVE-2026-96276 - "flatpak build-init" command ကို လုပ်ဆောင်သည့်အခါ ဖိုင်လမ်းကြောင်းများတွင် "../" အစားထိုးခြင်းမှတစ်ဆင့် root privileges များဖြင့် ဖိုင်များရေးသားခြင်း။
- CVE-2026-96279 - OCI မော်ကွန်းတိုက်ကို ထုတ်ယူသည့်အခါ hard linking မှတစ်ဆင့် host system ပေါ်ရှိ စိတ်ကြိုက်ဖိုင်များကို ဖတ်ရှုခြင်း။
- CVE-2026-92162 - DeployAppstream parameters များတွင် "../" အစားထိုးခြင်းဖြင့် base directory ပြင်ပရှိ ဖိုင်များကို ဝင်ရောက်ကြည့်ရှုခြင်း။
- CVE-2026-96280 – 32-bit စနစ်များပေါ်ရှိ OCI delta update handler တွင် Buffer overflow ဖြစ်ပေါ်ခြင်း။
- GitLab ပူးပေါင်းဖွံ့ဖြိုးတိုးတက်ရေးပလက်ဖောင်းရှိ အရေးကြီးသော အားနည်းချက်နှစ်ခုသည် အဝေးထိန်းစနစ်ဖြင့် အထောက်အထားစိစစ်ထားသော အသုံးပြုသူအား ၎င်းတို့၏ကိုယ်ပိုင်ကုဒ်ကို execute လုပ်ခွင့်ပြုသည်။ ဆာဗာ CI/CD setting များထဲသို့ အထူးပြုလုပ်ထားသော regular expression တစ်ခုကို အစားထိုးခြင်းဖြင့်။ အားနည်းချက်များသည် regular expression parser တွင်ရှိနေပြီး double-free (CVE-2026-89078) နှင့် integer overflow (CVE-2026-93577) တို့ကြောင့် ဖြစ်ပေါ်လာခြင်းဖြစ်သည်။ ပြဿနာများကို 19.4.1၊ 19.3.3 နှင့် 19.2.7 တို့တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- Radicle decentralized collaborative development platform ရဲ့ node တွေက အသုံးပြုတဲ့ network protocol မှာ အရေးကြီးတဲ့ အားနည်းချက်နှစ်ခုရှိပါတယ်။ ပထမအားနည်းချက်က traffic monitoring ကနေတစ်ဆင့် node တွေအကြား ဖလှယ်ထားတဲ့ data တွေကို ကြည့်ရှုနိုင်စေပါတယ်။ ဒုတိယအားနည်းချက်က node ရဲ့ identity ကို spoofing လုပ်ပြီး private repositories တွေကို ဝင်ရောက်ကြည့်ရှုနိုင်စေပါတယ်။ ပေါင်းစပ်လိုက်တဲ့အခါ ဒီအားနည်းချက်တွေက Radicle node တွေကနေ repository ရဲ့ content တွေကို extract လုပ်နိုင်ပါတယ်။
- Kernel အားနည်းချက် Linuxespintcp module မှာ race condition ကြောင့် memory ကို use-after-free access လုပ်လို့မရတာကြောင့် ဖြစ်ပေါ်လာတာပါ။ အဲဒီ module ကို TCP (ESP-in-TCP, RFC 8229) မှာ Encapsulating Security Payload (ESP) protocol ကို encapsulate လုပ်ဖို့အတွက် အသုံးပြုပါတယ်။ ဒီပြဿနာကို ဖေဖော်ဝါရီလတုန်းက kernel မှာ ပြင်ဆင်ခဲ့ပါတယ်။ ရက်အနည်းငယ်က system မှာ root privileges နဲ့ code execution လုပ်နိုင်အောင် vulnerability အတွက် working exploit တစ်ခု ဖန်တီးခဲ့ပါတယ်။ exploit ကို အောက်မှာ ပြသထားပါတယ်။ CentOS Stream ၁၀ နှင့် Ubuntu ၁၈.၀၄ လီတာ
- အကြောင်းအရာစီမံခန့်ခွဲမှုစနစ်ရှိ အရေးကြီးသောအားနည်းချက် (CVE-2026-87902) WordPresspearcmd.php ဖိုင် (တရားဝင် Docker image နှင့် default cPanel configuration တွင် ရရှိနိုင်ပါသည်) သည် server ပေါ်တွင်ရှိနေပါက အထောက်အထားမခိုင်လုံသော ဝဘ်ဆိုက်လာရောက်သူတစ်ဦးအား စာမျက်နှာ template များကို ကိုင်တွယ်ခြင်းဖြင့် server ပေါ်တွင် PHP code ကို execute လုပ်ခွင့်ပြုသည်။ ဤပြဿနာသည် ClassicPress fork ကိုလည်း သက်ရောက်မှုရှိသည်။ တိုက်ခိုက်သူများသည် ဝဘ်ဆိုက်များကို ထိန်းချုပ်ရန် ထိုအားနည်းချက်ကို တက်ကြွစွာ အသုံးချနေကြသည်။ forks ၂၅ ခုအတွက် ပြင်ဆင်ချက်တစ်ခု ထုတ်ပြန်လိုက်ပါပြီ။ WordPress၇.၁.၂ မှစတင်၍ ၄.၇.၃၇ ဖြင့် ပြီးဆုံးသည်။
- အားနည်းချက် ၁၄ ခု OpenVPNdouble-free (CVE-2026-84471) ကြောင့်ဖြစ်ပေါ်လာသောပြဿနာများ၊ command interpreter စတင်ချိန်တွင် အထူးစာလုံးများကို မသင့်လျော်စွာ ရှောင်ဖယ်ခြင်း (CVE-2026-84256) နှင့် DHCP options များကို parse လုပ်သည့်အခါ single-byte buffer overflow (CVE-2026-81738) တို့ ပါဝင်သည်။ ပြဿနာများကို ထုတ်ဝေမှုတွင် ပြင်ဆင်ပြီးဖြစ်သည်။ OpenVPN 2.6.23 ။
- NTFS-3G package ရှိ အားနည်းချက်ရှစ်ခုသည် NTFS ဖြင့် အထူးပြုလုပ်ထားသော partitions များ သို့မဟုတ် disk image များကို လုပ်ဆောင်သည့်အခါ root privileges ဖြင့် code execute လုပ်ခွင့်ပြုနိုင်သည်။ အားနည်းချက်အားလုံးသည် buffer overflows ကြောင့်ဖြစ်သည်။ ပြဿနာများကို NTFS-3G version 2026.9.18 တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
- FreeRDP မှာ ရှိတဲ့ အားနည်းချက်တစ်ခုက RDP ချိတ်ဆက်မှုကို တည်ဆောက်နိုင်စေပါတယ်။ ဆာဗာ အထောက်အထားစိစစ်ခြင်းမရှိဘဲ။ ပြဿနာကို FreeRDP 3.31.0 တွင် ပြင်ဆင်ပြီးပါပြီ။
- Bubblewrap sandboxing toolkit ရှိ အားနည်းချက် (CVE-2026-87766) သည် container setup လုပ်နေစဉ်အတွင်း symbolic link များကို ကိုင်တွယ်ခြင်းဖြင့် sandbox environment ပြင်ပတွင် ဖိုင်များကို ရေးသားနိုင်စေပါသည်။
- CUPS ပရင့်ဆာဗာရှိ အားနည်းချက်တစ်ခုအတွက် exploit တစ်ခုကို ထုတ်ပြန်လိုက်ပါသည်။ ဤအားနည်းချက်သည် /etc/cups/cups-files.conf ဖိုင်ကို (ဤဖိုင်ကို ပရင်တာ URI အဖြစ် သတ်မှတ်ခြင်းဖြင့်) overwrite လုပ်ခြင်းဖြင့် နှင့် cups-exec call ကို အစားထိုးခြင်းဖြင့် local user သည် root privileges များ ရရှိနိုင်သည်။ CUPS အပ်ဒိတ်ကို မထုတ်ပြန်ရသေးပါ။
- Dovecot IMAP server ရှိ use-after-free vulnerability (CVE-2026-42007) သည် စစ်မှန်ကြောင်းအထောက်အထားပြထားသော အသုံးပြုသူအား အထူးပြုလုပ်ထားသော Sieve script မှတစ်ဆင့် server ပေါ်တွင် arbitrary code ကို execute လုပ်ခွင့်ပြုခဲ့သည်။ ဤ vulnerability ကို Dovecot 2.4.5 တွင် ပြင်ဆင်ပြီးဖြစ်သည်။
source: opennet.ru
