18 kwetsbaarheden in de Linux-kernel met exploits voor het verkrijgen van root-rechten in het systeem

Onderzoekers van Nebula Security hebben informatie onthuld over 18 kwetsbaarheden in de Linux-kernel en hebben exploits voorbereid die een niet-bevoorrechte lokale gebruiker in staat stellen rootrechten op het systeem te verkrijgen. De kwetsbaarheden zijn verholpen in verschillende lente- en zomere updates van de kernel. De gevonden problemen:

• CVE-2026-43502 (exploit) - een kwetsbaarheid in de netwerksubsystemen RDS (Reliable Datagram Sockets), veroorzaakt door een onjuiste schoonmaak van gemapte geheugenpagina's bij een fout tijdens het verzenden van gegevens in zerocopy-modus vóór het in de wachtrij plaatsen van het bericht. Het probleem kreeg de codenaam ZcopyReaper, doet zich voor vanaf kernelversie 4.17 en is in mei in de kernel verholpen. Exploitatie van de kwetsbaarheid is mogelijk op systemen met een kernel die is opgebouwd met de opties CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m en CONFIG_RDS_TCP=y|m (doorgaans standaard ingesteld). Voor het werken met namespaces van gebruikers-id's zijn er geen rechten vereist. De werking van de exploit werd gedemonstreerd in openSUSE met de standaardkernel 6.4.
• CVE-2026-80714 (exploit) - een kwetsbaarheid in het IPVS (IP Virtual Server) subsysteem, veroorzaakt door toegang tot geheugen na het vrijgeven ervan door een onjuiste instelling van de vlag IP_VS_CONN_F_ONE_PACKET tijdens de synchronisatie van een verbinding, wat na de levensduur van de verbinding leidt tot hangende pointers in de hash-tabel die verwijzen naar een al vrijgegeven ip_vs_conn-structuur. Het probleem is op 19 augustus opgelost. De werking van de exploit werd gedemonstreerd in Debian 13 met kernel 6.12.
• CVE-2026-74597 (exploit) - een kwetsbaarheid in de ip6_tunnel-driver, veroorzaakt door een onjuiste toepassing van een offset op de ingekapselde pakketoptie HAO (Home Address Option), berekend op basis van het externe pakket. Door het verzenden van een ingekapseld pakket met een speciaal opgestelde header kan het overschrijven van gegevens buiten de toegewezen buffer worden bereikt. Het probleem is op 19 augustus opgelost. De werking van de exploit werd gedemonstreerd in CentOS met kernel 6.12.
• CVE-2026-74581 (exploit) - een kwetsbaarheid in de code voor het werken met IPv6-routeringtabels, veroorzaakt door toegang tot geheugen na het vrijgeven ervan (na het vrijgeven van het geheugen voor de route bleef er een actieve pointer naar deze route bestaan). Het probleem is op 19 augustus opgelost. De werking van de exploit werd gedemonstreerd in Debian 13 met kernel 6.12.
• CVE-2026-74480 (exploit) — een kwetsbaarheid in het netwerkbridge subsysteem veroorzaakt door toegang tot geheugen na vrijgave in de multicast-groep exitcode (na het verwijderen van een element uit de gekoppelde lijst bleef de lus doorgaan, waardoor er in de iteraties toegang werd verkregen via een verwijzing naar de poortenlijst, die na verwijdering overbleef). Het probleem is op 9 augustus opgelost. De werking van de exploit werd gedemonstreerd in RHEL 10 met kernel 6.12.
• CVE-2026-72255 (exploit) — een kwetsbaarheid in de nf_queue module van het netfilter subsysteem, veroorzaakt door toegang tot geheugen na vrijgave, die optreedt wanneer een pakket dat aan een netwerkbrug is gekoppeld, nog in de NFQUEUE wacht nadat de brug is verwijderd. Het probleem is op 24 juli opgelost. De werking van de exploit werd gedemonstreerd in Ubuntu 26.04 met kernel 7.0.
• CVE-2026-72137 (exploit) — een kwetsbaarheid in de IPSec XFRM module die leidt tot dubbele vrijgave van de skb structuur bij een fout tijdens het verzenden van een keepalive-pakket. Het probleem is op 30 juni opgelost. De werking van de exploit werd gedemonstreerd in Ubuntu 26.04 met kernel 7.0.
• CVE-2026-68376 (exploit) — een kwetsbaarheid in de implementatie van het SCTP-protocol die leidt tot buffer overflow door een verkeerde berekening van de arraygrootte voor het opslaan van HMAC-identificaties. Het probleem is op 3 augustus opgelost. De werking van de exploit werd gedemonstreerd in Ubuntu 26.04 met kernel 7.0.
• CVE-2026-68162 (exploit) — een kwetsbaarheid in de implementatie van het SCTP-protocol die leidt tot toegang tot geheugen na vrijgave wanneer een sysctl-parameter wordt gewijzigd na het sluiten van de beheersocket. Het probleem is op 10 april opgelost. De werking van de exploit werd gedemonstreerd in Ubuntu 26.04 met kernel 7.0.
• CVE-2026-64560 (exploit) — een kwetsbaarheid in de posix-cpu-timer die leidt tot toegang tot geheugen na vrijgave door een race-omstandigheid tussen het verwijderen van de timer en het aanroepen van exec() na het wisselen van de groepsleider. Het probleem is op 5 juli opgelost. De werking van de exploit werd gedemonstreerd op een Google Pixel-apparaat met het Android-platform.
• CVE-2026-52933 (exploit) — een kwetsbaarheid in het io_uring subsysteem die bij het instellen van de IO_POLL_CANCEL_FLAG leidt tot toegang tot geheugen na vrijgave doordat atomic_read() wordt geïnterpreteerd als een negatief getal bij vergelijking met de referentieteller. Het probleem is op 15 april opgelost. De werking van de exploit werd gedemonstreerd in Fedora Linux met kernel 6.19.
• CVE-2026-52924 (exploit) — een kwetsbaarheid in de implementatie van het SCTP-protocol, die leidt tot toegang tot geheugen na vrijgave door het achterlaten van een actieve pointer en gegevens in de verzendlus na de vrijgave van de streamtabel na het optreden van de fout "Stale Cookie". Het probleem is opgelost op 19 juni. De werking van de exploit is gedemonstreerd op Ubuntu 26.04 met kernel 7.0.
• CVE-2026-52923 (exploit) — een kwetsbaarheid in de SysV IPC-subsystem, die leidt tot toegang tot geheugen na vrijgave door het achterlaten van een hangende pointer naar een vrijgegeven indexelement in de IDR-structuur. Het probleem is opgelost op 24 juli. De werking van de exploit is gedemonstreerd op RHEL 10 met kernel 6.12.
• CVE-2026-52912 (exploit) — een kwetsbaarheid in de nf_queue-module van het netfilter-systeem, veroorzaakt door toegang tot geheugen na vrijgave door onjuiste verwerking van een pointer na het verwijderen van een netwerkbrug met gerelateerde pakketten in de NFQUEUE-lus. Het probleem is opgelost op 1 juni. De werking van de exploit is gedemonstreerd op openSUSE met kernel 6.4.
• CVE-2026-43501 (exploit) — een kwetsbaarheid in de reheadering van IPv6 SRH (Source Routing Header), die leidt tot schrijven van gegevens buiten de buffer door het ontbreken van controle van voorwaarden waaronder de nieuwe header groter kan zijn dan de oude. Het probleem is opgelost op 7 mei. De werking van de exploit is gedemonstreerd tijdens de kernelCTF-competitie.
• CVE-2026-43042 (exploit) — een kwetsbaarheid in het MPLS-mechanisme, die leidt tot toegang tot gegevens buiten de buffer door een raceconditie die optreedt bij gelijktijdig lezen van de vergrendeling en het wijzigen van de grootte van de tabel. Het probleem is opgelost op 11 april. De werking van de exploit is gedemonstreerd op Debian 13 met kernel 6.12.
• CVE-2026-31678 (exploit) — een kwetsbaarheid in het openvswitch-systeem, veroorzaakt door toegang tot geheugen na vrijgave door een raceconditie bij het verwijderen van een verwijzing naar een netwerkapparaat voor de voltooiing van de RCU (Read-Copy-Update) cyclus. Het probleem is opgelost op 2 april. De werking van de exploit is gedemonstreerd op Fedora Linux 44 met kernel 6.19.
• CVE-2026-31659 (exploit) — een kwetsbaarheid in de implementatie van het B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking) protocol, die leidt tot buffer overflow door integer overflow, veroorzaakt door het gebruik van 16-bits waarden bij het berekenen van de buffergrootte. Het probleem is opgelost op 18 april. De werking van de exploit is gedemonstreerd op Arch Linux met kernel 6.19.

Bron: opennet.ru