{"id":181790,"date":"2026-05-29T02:48:51","date_gmt":"2026-05-29T00:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-unbound-kata-containers-bind-postgresql-hplip-mongodb-rsync-7-zip-yelp-qsnapper-i-suricata"},"modified":"2026-05-29T02:48:51","modified_gmt":"2026-05-29T00:48:51","slug":"uyazvimosti-v-unbound-kata-containers-bind-postgresql-hplip-mongodb-rsync-7-zip-yelp-qsnapper-i-suricata","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-unbound-kata-containers-bind-postgresql-hplip-mongodb-rsync-7-zip-yelp-qsnapper-i-suricata","title":{"rendered":"Kwetsbaarheden in Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper en Suricata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een aantal recent ontdekte gevaarlijke kwetsbaarheden:<\/p>\n
\n
Zes kwetsbaarheden in de bestandsynchronisatie-tool rsync. Het meest problematische probleem (CVE-2026-29518), veroorzaakt door een raceconditie bij het verwerken van symbolische links, stelt een aanvaller in staat zijn privileges te verhogen wanneer rsync wordt uitgevoerd in de achtergrondmodus zonder chroot-isolatie. De aanval wordt uitgevoerd door een bestand te vervangen door een symbolische link die naar een willekeurig bestand in het systeem verwijst, op het moment na de controle, maar v\u00f3\u00f3r het begin van de schrijfoperatie. De kwetsbaarheden zijn verholpen in de rsync 3.4.3 release. CVE in distributies: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n
Kwetsbaarheden (CVE-2026-8631) in HPLIP, een set van open stuurprogramma's voor printers en MFP's, waardoor privileges verhoogd kunnen worden en code in het systeem uitgevoerd kan worden. De problemen zijn veroorzaakt door de mogelijkheid tot commando-injectie en buffer-overloop. De kwetsbaarheden zijn verholpen in de HPLIP 3.26.4 update. CVE in distributies: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n
Kwetsbaarheden in de D-Bus-service die wordt gebruikt in qSnapper, een grafische interface voor het beheren van Btrfs-snapshots. Deze kwetsbaarheden kunnen leiden tot privilege-escalatie in het systeem (CVE-2026-41046), informatielekken over wijzigingen tussen snapshots (CVE-2026-41047) en het omzeilen van authenticatie bij toegang tot Polkit (CVE-2026-41045). De meest gevaarlijke kwetsbaarheid wordt veroorzaakt door het ontbreken van controle op de symbolen \u00ab.. \/\u00bb in paden die aan de functie snapper::Snapper() worden doorgegeven via D-Bus, wat kan worden gebruikt om het configuratiebestand voor libsnapper te vervangen in de handler die met verhoogde privileges wordt uitgevoerd. \n CVE in distributies: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.<\/p>\n<\/li>\n
Een kwetsbaarheid (CVE-2026-48095) in de archiveringssoftware 7-Zip, die leidt tot een buffer-overloop bij het verwerken van gecomprimeerde NTFS-gegevens. Deze kwetsbaarheid kan potentieel leiden tot de uitvoering van code van de aanvaller wanneer 7-Zip toegang krijgt tot een speciaal vervaardigd NTFS-bestandssysteemafbeelding. De kwetsbaarheid is verholpen in versie 7-Zip 26.01. CVE in distributies: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n
In de DNS-server Unbound 1.25.1 zijn 11 kwetsbaarheden verholpen. De meest ernstige kwetsbaarheden zijn: CVE-2026-33278 \u2014 potentieel remote code execution bij DNSSEC-validatie, CVE-2026-44608 \u2014 toegang tot al vrijgegeven geheugen in de RPZ-code, en CVE-2026-42944 \u2014 heap-overflow bij het verwerken van nsid. CVE in de distributies: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch.\n<\/li>\n